HTB-Optimum

OS Difficulty
Windows Easy

Nmap Scan

信息收集

访问目标

使用searchsploit 检索可利用漏洞,发现目标可能存在RCE

漏洞利用

使用msfconsole进行漏洞利用

权限提升

使用post/multi/recon/local_exploit_suggester检测下当前系统可利用的提权漏洞

根据结果使用ms16_032 进行权限提升

Flag Path
Flag1 C:\Users\kostas\Desktop\user.txt
Flag2 C:\Users\Administrator\Desktop\root.txt