[Hackthebox] Dancing Challenges Writeup

 

hackthebox에서 제공되는 챌린지 Dancing을 풀어보자

pwnbox를 사용하니까 진짜 편하고 좋은 것 같다

학생요금제 신청하면 8달러밖에 안 해서 결제할까 생각 중

---

 

일단 nmap 스캐닝부터 시작해 보자

3개의 포트가 확인되는데 microsoft-ds? 서비스가 445번 tcp 포트에 열려있다

 

구글링 해보니까 445번 포트는 파일공유를 위한 SMB라고 함

 

 

sudo smbclient -L {ip}

 

smb를 다운로드하고 접속하니 4개의 share가 확인된다

blank password로 접속할 수 있는 share를 찾아야 하니 하나씩 확인해 보자

 

 

smbclient \\\\{ip}\\{share}

 

예상대로 admin은 실패했고, Workshares라는 share는 접속에 성공했다

 

 

 

 

Amy.J James.P 이렇게 두 개의 디렉토리가 있는데 플래그 파일도 발견!

very easy여서 어렵지 않게 플래그를 찾아냈다