Writeup
[Hackthebox] Dancing Challenges Writeup
이둥둥
2025. 2. 20. 15:25
hackthebox에서 제공되는 챌린지 Dancing을 풀어보자
pwnbox를 사용하니까 진짜 편하고 좋은 것 같다
학생요금제 신청하면 8달러밖에 안 해서 결제할까 생각 중
일단 nmap 스캐닝부터 시작해 보자
3개의 포트가 확인되는데 microsoft-ds? 서비스가 445번 tcp 포트에 열려있다
구글링 해보니까 445번 포트는 파일공유를 위한 SMB라고 함
sudo smbclient -L {ip}
smb를 다운로드하고 접속하니 4개의 share가 확인된다
blank password로 접속할 수 있는 share를 찾아야 하니 하나씩 확인해 보자
smbclient \\\\{ip}\\{share}
예상대로 admin은 실패했고, Workshares라는 share는 접속에 성공했다
Amy.J James.P 이렇게 두 개의 디렉토리가 있는데 플래그 파일도 발견!
very easy여서 어렵지 않게 플래그를 찾아냈다
