Lame — это машина легкого уровня на HackTheBox , которая включает в себя использование уязвимого сервера Samba для получения начального доступа, а затем использование уязвимого сервера MySQL для повышения привилегий до root. В этой статье мы рассмотрим процесс использования машины для получения флага root.txt . Сканирование Как обычно, мы начнем со сканирования целевого IP-адреса ( 10.10.10.3 ), чтобы увидеть, какие порты открыты и какие службы работают на них. Мы будем..

* ОБНОВЛЕНИЕ 01/2021 * Похоже, что они обновили metasploit-payloads, чтобы они были совместимы как с VS17, так и с VS19, поэтому это руководство больше не нужно. Большое спасибо всем участникам этих проектов. Подтянуть обновленную версию из репозитория можно здесь , а посмотреть инструкции и требования по сборке можно здесь . Расширения Meterpreter написаны на C/C++ и представляют собой скомпилированные библиотеки DLL Windows. Это делает их особенно полезными для выполнения..