Love

Makine Adı	Seviye	OS	Logo
Love - HTB	Easy	Windows

Walkthrough

Uzun bir nmap taraması aşağıda verilmiştir. Ayrıca baştan belirtmek isterimki bu makinede root olamadım. En sonunda çözüme baktım ve doğru ilerlediğimi gördüm. Ama yine root olamadım...

80'de çalışan uygulamayı internette araştırdığımda https://www.exploit-db.com/exploits/49846 buradaki exploiti buldum ve kolay bir şekilde web shell alabildim.

Bundan sonrası makineye nc64.exe atmaktı. Bunun için kendimde bir smb server başlattım ve nc'i windowsa kopyaladım.

Ve ilk flag.

Bu noktadan sonra her zaman olduğu gibi auto scriptlerimi çalıştırdım ve ilginç bir şey yakaladım. Genelde bu noktada yardımıma hep hacktricks koşuyor...

Bu demek oluyorki setup dosyalarını kurabileceğiz ve bu sayede aslında reverse alabiliriz. Hemen msi dosyası oluşturdum ancak bir türlü başarılı olamadım.

End of the story 😀