HTB_Tactics靶机之smb使用psexec获取shell_smb 获得交互shell

作者：AllinToyou | 2024-06-08 16:04:49

踩

smb 获得交互shell

很简单的smb重复实践

日常扫描，和 HTB_Dancing 靶机所涉及的服务一致，上次是讲的 smb 服务

135/tcp open  msrpc         Microsoft Windows RPC
139/tcp open  netbios-ssn   Microsoft Windows netbios-ssn
445/tcp open  microsoft-ds?
1
2
3

连接 smb 端口，测试 root 和空密码都报错，百度后说这是因为执行 smbclient 命令的用户 ID 没有成为 samba 服务的用户，我们添加用户名，空密码

┌──(root声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/AllinToyou/article/detail/690319

推荐阅读

相关标签