Reconnaissance
nmap -sV -sC 10.129.227.181
- 제일 먼저 눈에 띄는건 machine이름이 lagacy인 만큼 Windows XP를 사용중이다.
nmap --script vuln -p 139,445 10.129.227.181
- nmap에 내장되어있는 NSE(스크립팅 엔진)를 사용한--script 옵션으로 vuln 카테고리에서 취약점 진단이 가능하다.
- ms-17-010과 ms-08-067에 대해 취약하다는 결과가 나왔다.
Exploitation
msfconsle exploit/windows/smb/ms08_067_netapi
- metasploit을 통해 손쉽게 ms-08-067 취약점을 exploit하여 셸을 획득하였다.
- 그런데 얻어낸 권한이 root라서 한번에 user flag와 root flag를 획득할 수 있었다…
Privilege Escalation
- root flag 획득!!