Hackthebox：Blue walkthrough

最新推荐文章于 2026-07-19 21:07:55 发布
原创 最新推荐文章于 2026-07-19 21:07:55 发布 · 309 阅读 · 0
本文详细介绍了如何通过信息收集，利用nmap发现开放端口和服务，尤其是针对samba服务进行尝试性登录和目录列举。在发现无明显突破后，博主转向利用永恒之蓝漏洞进行攻击，并成功获取shell。

信息收集

nmap 探测一下开放端口和服务

nmap -sC -sV -p- 10.10.10.40

nmap扫描结果

PORT      STATE SERVICE      VERSION
135/tcp   open  msrpc        Microsoft Windows RPC
139/tcp   open  netbios-ssn  Microsoft Windows netbios-ssn
445/tcp   open  microsoft-ds Windows 7 Professional 7601 Service Pack 1 microsoft-ds (workgroup: WORKGROUP)
49152/tcp open  msrpc        Microsoft Windows RPC
49153/tcp open  msrpc        Microsoft Windows RPC
49154/tcp open  msrpc        Microsoft Windows RPC
49155/tcp open  msrpc        Microsoft Windows RPC
49156/tcp open  msrpc        Microsoft Windows RPC
49157/tcp open  msrpc        Microsoft Windows RPC
Service Info: Host: HARIS-PC; OS: Windows; CPE: cpe:/o:microsoft:windows

Host script results:
|_clock-skew: mean: 5m16s, deviation: 2s, median: 5m15s
| smb-os-discovery: 
|   OS: Windows 7 Professional 7601 Service Pack 1 (Windows 7 Professional 6.1)
|   OS CPE: cpe:/o:microsoft:windows_7::sp1:profession
标签
#windows #samba #nmap #安全 #安全漏洞
最低0.47元/天 解锁文章
Hackthebox walkthrough - Legacy（考点:smb利用 blue）
冬萍子癸水
04-27 768
namp走起可见又是smb。但这次没有像LAME靶机那样直接显示版本号。 于是nmap -p 445 --script vuln 10.10.10.4走一波。用NMAP的脚本扫端口 ok显示 ms08-067是个突破点 上msf，search ms08-067, use exploit/windows/smb/ms08_067_netapi ， options, set rhost 10.10...
No.91-HackTheBox-windows-Blue-Walkthrough渗透学习
qq_34801745的博客
05-07 565
** HackTheBox-windows-Control-Walkthrough ** 靶机地址：https://www.hackthebox.eu/home/machines/profile/218 靶机难度：中级（4.5/10） 靶机发布日期：2020年4月21日 靶机描述： Control is a hard difficulty Windows machine featuring a s...
Hackthebox网络不稳定解决方式
汗的博客
12-07 1997
编译文件 更改proto udp为proto tcp 更改remote {serverAddressHere} 1337为remote {serverAddressHere} 443 更改<tls-auth>为<tls-crypt> 更改</tls-auth>为</tls-crypt>
Hackthebox：Granny Walkthrough（not use metasploit）
汗的博客
12-06 1267
预备知识 nikto、nmap、iis6.0的webdav、davtest 信息收集a nmap 10.10.10.15 只开了个80端口，那么还是web，浏览器访问目标机器 直接就是报错页面，迷惑，不过可知服务器是iis 扫了下目录，毫无思路，nmap扫下漏洞 nmap -script=vuln 10.10.10.15 还是没什么发现 nikto 扫一下，这次的信息就多了 nikto -h http://10.10.10.15 + Server: Microsoft-IIS/6.0 + Retrieved
Hackthebox:Jerry Walkthrough（not use metasploit）
汗的博客
12-19 859
Jerry是一个Windows系统的Hackthebox靶机，主要和tomcat有关，本walkthrough未使用msf
Hackthebox:Arctic Walkthrough
汗的博客
12-08 830
预备知识 使用了msfvenom，不想看的可以跳过 浏览器信息收集尤其是细节发现服务信息不能过度依赖工具 MS10-059、smbserver、jsp reverse shell 信息收集和获取立足点 不知道为什么，最近htb的靶机网络不太稳 先用nmap快速探测下开启端口，这里使用-Pn参数，非ping扫描,不执行主机发现,可以跳过防火墙 nmap -Pn 10.10.10.11 Host discovery disabled (-Pn). All addresses will be marked 'up
Hackthebox:academy Walkthrough（not use metasploit）
汗的博客
12-18 770
预备知识 越权、CVE-2018-15133（APP_KEY 泄露情况下的 Laravel RCE 漏洞）、目录爆破（递归）、敏感信息泄露 linPEAS、/var/log/audit等敏感信息泄露 信息收集和获取立足点 nmap基础扫描一下 详细收集信息，先丢在旁边，下面这个proxychains必须在sudo前，含义参见Nmap Cheat Sheet proxychains sudo nmap -p 1-65535 -sV -sS -T4 10.10.10.215 nmap开了80端口，所以先在后台
Hackthebox：Optimum Walkthrough（not use metasploit）
汗的博客
12-06 691
信息收集 nmap 10.10.10.8 发现只开了一个80端口的http 浏览器打开 google可知HFS的含义是Http File Server，可以上传文件，页面也显示HttpFileServer 2.3 查找相关漏洞 searchsploit HFS -----------------------------------------------------------------------------------------------------------------------------
Hackthebox:Bounty Walkthrough（not use metasploit）
汗的博客
12-18 510
Bounty是一台Hackthebox的windows靶机，难度3.4
Hackthebox:Bastard Walkthrough（not use metasploit）
汗的博客
12-08 480
Hackthebox：Bastard Walkthrough（not use metasploit） 预备知识 dirbuster、nmap、Wappalyzer php 反序列化、Drupal7.x RCE、php-curl certutil、MS15-051 信息收集和获取立足点 nmap 10.10.10.9 结果如下 Starting Nmap 7.91 ( https://nmap.org ) at 2020-12-07 15:16 CST Nmap scan report for 10.10.1
Hackthebox:Silo Walkthrough（not use metasploit）
汗的博客
12-13 478
预备知识 Oracle 数据库渗透：oracle默认端口、odat使用——sid、用户名密码爆破、任意文件上传 JuicyPotato提权 netcat、certutil、nmap 信息收集和获取立足点 nmap 扫描一下端口，这里普通扫描无效，需要-Pn参数 nmap -Pn 10.10.10.82 PORT STATE SERVICE 25/tcp open smtp 110/tcp open pop3 目前只知道smtp和pop3服务 只能详细扫描nmap -Pn -sV -sC -p2
Hackthebox：Devel Walkthrough
汗的博客
12-05 478
预备知识 ftp anonymous登录、任意文件上传、msfvenom生成webshell、meterpreter后渗透 信息收集 nmap 探测一下开放端口和服务 nmap 10.10.10.5 结果如下 Nmap scan report for 10.10.10.5 Host is up (0.34s latency). Not shown: 998 filtered ports PORT STATE SERVICE 21/tcp open ftp 80/tcp open http Nmap
Hackthebox：Legacy walkthrough
汗的博客
12-05 425
这个机器比较简单，其实也就是永恒之蓝ms17-010 nmap -sV -sC -p- 10.10.10.4 nmap结果 PORT STATE SERVICE VERSION 139/tcp open netbios-ssn Microsoft Windows netbios-ssn 445/tcp open microsoft-ds Windows XP microsoft-ds 3389/tcp closed ms-wbt-server Service Info
Hackthebox:Grandpa Walkthrough（not use metasploit）
汗的博客
12-09 389
基本和granny差不多 预备知识 nikto、nmap、iis6.0的webdav windows低权限用户可写的目录 CVE:2017-7269、巴西烤肉（churrasco.exe） 信息收集和获取立足点 先探测端口服务 nmap 10.10.10.14 只开了一个80的http，先浏览器访问一下 只是一个报错页面，nikto探测一下 nikto -h http://10.10.10.14 输出结果，可以看到是iis6.0,而且有DAV还有MicrosoftOfficeWebServer + Ser
主从同步积压缓冲区的设计与实现
weixin_52079669的博客
07-19 308
deque 两端插入和删除都是 O(1)，内存效率高（比 vector 更适合频繁的头部删除），迭代器不会因为插入和删除操作而失效（比 vector 更稳定），是最适合实现 FIFO 缓冲区的数据结构。问题场景：从节点因网络故障断开连接 30 秒，这 30 秒内主节点执行了 1000 个写命令，从节点重连后，需要同步这 1000 个命令。解决方案：主节点维护一个固定大小的积压缓冲区，缓冲区存储最近执行的写命令，从节点只需获取缓冲区内的增量数据。请求时，主节点首先检查请求的偏移量是否在积压缓冲区中。
Grid 双栏网格与 List 单栏列表的视图切换实现
2501_93816553的博客
07-18 253
本文讲解了内容型应用中视图切换功能的实现，重点分析了Grid和List组件的配置与切换机制。通过"海风日记"首页源码，详细介绍了双栏网格和单栏列表的布局方式、间距控制、滚动设置等核心功能。同时阐述了状态管理、条件渲染、数据驱动等关键实现技术，并提供了常见问题排查方案。最后指出视图切换是提升用户体验的重要手段，开发者可根据实际需求灵活选择网格或列表布局。
HarmonyOS ArkTS API 24实现构建智能书签管理器：五类弹框交互设计模式
qq_46340842的博客
07-16 158
食材保险App是一款基于鸿蒙ArkTS开发的单页面应用，核心解决两个生活痛点：一是家庭食材管理混乱、过期浪费严重；二是食材变质引发健康问题后缺乏保障机制。通过数字化的方式将食材采购、保鲜跟踪、保险理赔三个环节串联起来，用户只需在发现食材问题时一键发起理赔，系统自动审核并在1-3个工作日内完成赔付。本文围绕完整代码逐模块讲解，涵盖数据模型设计、响应式状态管理、弹框交互、列表渲染等核心功能。 项目采用单文件架构，所有代码集中在一个文件中，便于整体阅读和调试。实际工程中建议按组件拆分为独立文件。 设计要点：装饰器
虚拟头节点
jijie_ming的博客
07-17 46
ListNode* swapPairs(ListNode* head) { ListNode* dummyHead = new ListNode(0); dummyHead->next = head; ListNode* temp = dummyHead; while (temp->next != nullptr && temp->next->next != nullptr) { ListNode* node1 = temp->next; ListNode* node2 = temp->next->next
C语言学习笔记：命令行参数错误处理与可变参数机制
最新发布
HHFQ的博客
07-19 324
本文介绍了一个C语言命令行工具的错误处理函数usageErr，该函数用于在参数错误时输出格式化的使用说明并终止程序。函数使用了可变参数机制，通过va_list处理不定参数，并遵循va_start、vfprintf、va_end的操作流程。文章强调了标准错误流（stderr）与标准输出流（stdout）的分离设计，以及缓冲区刷新（fflush）的重要性，确保错误信息正确显示。最后，函数通过exit(EXIT_FAILURE)返回非零退出码，符合Unix/Linux规范。该函数封装了错误处理和程序退出逻辑，提高
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值