Maquina Fawn
En este caso nos enfrentamos a una maquina del combo «Starter point» de Hack the box, es una maquina sencilla donde realizaremos un simple escaneo de red e intentaremos conectarnos a la maquina mediante el servicio SMB.
El objetivo de esta práctica es explotar una vulnerabilidad de SMB en windows el cual actúa mediante el puerto 445
Info sobre SMB -> https://www.ionos.es/digitalguide/servidores/know-how/server-message-block-smb/
-l -> para mostrar el contenido del directorio
Para mostrar el contenido -> desde el terminal de linux -> smbclient -L ip
Para intentar conectar con un usuario smbclient \\\\10.129.25.12\\WorkShares
Usamos dir para mostrar el contenido de las carpetas
y get para descargar *Se nos descargara en el directorio que tengamos abierta la consola*
Ya tendriamos la maquina «Hackeada» y podriamos completarla debidamente insertando el flag correspondiente
0 comentarios