メインコンテンツへスキップ
  1. 記事/
  2. Writeups/

HTB: Querier

·
目次

概要
#

Machine: Querier
OS: Windows
Difficulty: Medium

ポートスキャン
#

Nmapでポートスキャンします。

sudo nmap -sC -sV <RHOST>

alt text

スキャン結果
#

Nmapのスキャン結果から、以下のポートが開放されていることがわかります。

ポートサービス
135/tcpRPC
139/tcpNetBIOS
445/tcpSMB
1433/tcpMSSQL
5985/tcpWinRM

SMB列挙
#

smbclientで共有フォルダを一覧表示します。

smbclient -N -L <RHOST>

Reportsが見つかります。

alt text

Reportsにアクセスします。

smbclient -N //<RHOST>/Reports

lsコマンドで、Currency Volume Report.xlsmというファイルが見つかりました。

alt text

getコマンドで、このファイルをダウンロードします。

get "Currency Volume Report.xlsm"

ダウンロードが完了したら、exitコマンドで接続を終了します。

exit

alt text