HTB-Grandpa

发表于 更新于 分类于 阅读次数：
OS Difficulty
Windows Easy

Nmap Scan

发现80(IIS 6.0) 端口

漏洞利用

使用msfconsole windows/iis/iis_webdav_scstoragepathfromurl 模块进行漏洞利用

权限提升

使用 local_exploit_suggester 模块进行本地提权的信息收集

使用 windows/local/ms14_070_tcpip_ioctl 进行权限提升，提权失败

列出进程，迁移进程 migrate 3100，然后重新提权

Flag Path
Flag1 C:\Documents and Settings\Harry\Desktop\user.txt
Flag2 C:\Documents and Settings\Administrator\Desktop\root.txt