HTB-Granny

发表于 更新于 分类于 阅读次数：
OS Difficulty
Windows Easy

Nmap Scan

开放80(IIS 6.0) 端口并且开启了webdav

漏洞利用

使用msf windows/iis/iis_webdav_upload_asp 模块进行漏洞利用

迁移进程

权限提升

使用local_exploit_suggester 模块进行信息收集

使用ms15-051 进行提权

Flag Path
Flag1 C:\Documents and Settings\Lakis\Desktop\user.txt
Flag2 C:\Documents and Settings\Administrator\Desktop\root.txt