Tryhackme - Retro

最新推荐文章于 2025-07-28 11:04:48 发布

原创

最新推荐文章于 2025-07-28 11:04:48 发布 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

本文详细记录了对Retro靶机进行渗透测试的过程，包括80端口信息搜集，发现retro目录中的隐藏密码，尝试3389远程桌面及UAC提权的步骤。尽管UAC提权未成功，但最终通过特定CVE漏洞实现了提权。此外，还分享了在没有联网的靶机环境下，如何从本地下载并利用exploit来完成提权。

1 扫描

80进网页搜集信息，3389是远程控制端口
可以xfreerdp /u:wade /v:10.10.140.239然后远程控制桌面。但是要知道密码。或者用别的方法登进去。

C:\root> masscan -p1-65535,U:1-65535 10.10.140.239 --rate=1000 -e tun0

Starting masscan 1.0.5 (http://bit.ly/14GZzcT) at 2020-05-28 00:41:40 GMT
 -- forced options: -sS -Pn -n --randomize-hosts -v --send-eth
Initiating SYN Stealth Scan
Scanning 1 hosts [131070 ports/host]
Discovered open port 3389/tcp on 10.10.140.239                                 
Discovered open port 80/</