[HTB] lame - 참고 링크 정리

풀이

https://rana-khalil.gitbook.io/hack-the-box-oscp-preparation/linux-boxes/lame-writeup-w-o-metasploit

Lame Writeup w/o Metasploit

 

 

순서

1. nmap으로 옵션 잘 줘서 상세히 확인/ udp 스캔 잊지 않기
2. 포트 하나하나 분석/구글링/ nmap --script(ls /usr/share/nmap/scripts/*~~*)
3. smb 취약점 발견
4. smbclient(공유된 자원 확인)/ smbhost(공유된 자원 permission 확인)
5. cve 발견.. cve 코드 찾아서 보니까 공통점 발견. 
6. nohup을 이용해서 reverse shell 얻기

 

 

포트스캔 결과

 

---

 

* nmap 옵션

nmap -sC -sV -O 10.10.10.3
nmap -sC -sV -O -p- 10.10.10.3
nmap -sU -O 10.10.10.3
-------------------------------------------
-sC: run default nmap scripts
-sV: detect service version
-O: detect OS
-p-: scan all ports
-sU: udp scan

 

 

* ftp 개념

https://security-nanglam.tistory.com/408

[FTP] 20? 21? Active? Passive? FTP 총 정리

 

 

* smbclient 에러 해결

NT_STATUS_CONNECTION_DISCONNECTED

https://takudaddy.tistory.com/434

SMBclient 'protocol negotiation failed' 에러 해결

 

 

* shell metacharacter

https://eunguru.tistory.com/91

[UNIX / Linux] 특수 문자(Shell Metacharacter)

 

 

* reverse shell

https://hyotwo.tistory.com/84

Bind Shell(바인드쉘) 과 Reverse Shell(리버스쉘)

 

 

* cve-2007-2447

https://github.com/amriunix/CVE-2007-2447/blob/master/usermap_script.py

GitHub - amriunix/CVE-2007-2447: CVE-2007-2447 - Samba usermap script

https://www.exploit-db.com/exploits/16320

Offensive Security’s Exploit Database Archive

https://hongd99.tistory.com/118

CVE-2007-2447 정리

 

 

 

사용한 모듈
nmap
nmap --script
smbclient
smbmap
nc
nohup
mkfifo
리버스 쉘

---