*Đoạn writeup dưới đây mô tả việc sau khai thác (post-exploitation) sau khi exploit RCE thành công trên các hệ thống windows cũ chạy SMB service !*


Trong thử thách này , chúng ta sẽ sử dụng module `exploit/windows/smb/psexec` để khai thác máy mục tiêu.Khởi chạy `msfconsole`, sử dụng `exploit/windows/smb/psexec` trên mục tiêu với thông tin user, password được cung cấp:



*Module exploit/windows/smb/psexec trong Metasploit là một công cụ mạnh mẽ cho phép thực thi mã từ xa (RCE) trên các hệ thống Windows dễ bị tấn công thông qua giao thức SMB.*
Theo mặc định , payloads được sử dụng là `windows/meterpreter/reverse_tcp` để tạo reverse shell từ máy Windows mục tiêu đến máy của ta.

Sử dụng lệnh show options, sau đó ta gán giá trị cho các trường được yêu cầu: `rhost`, `SBMUser`, `SBMPass`:


Sử dụng ifconfig để xem IP Localhost hiện tại :


Thực hiện gán giá trị cho `lhosts` (10.17.122.154) ,sử dụng `port 1234` (tuỳ chọn) để nhận kết nối reverse shell:

Ta có thể kiểm tra lại các options bằng show options.
And run exploit...

Sau khi chạy , ta nhận được kết nối shell `meterpreter` từ máy mục tiêu, tiến hành khai thác:
Answer the Question:
1. *What is the computer name?*
Run sysinfo, ta được computer name!
*Answer: ACME-TEST*
2. *What is the target domain?*
Như kết quả bên trên , ta có domain FLASH
*Answer: FLASH*
3. *What is the name of the share likely created by the user?*
Sử dụng command background (bg) để background meterpreter hiện tại , trở về msf6 console :

Sử dụng post/windows/gather/enum_shares (post/windows/gather/enum_shares) , ta đặt phiên session vừa background để chạy module này:

And run it...
*Answer: speedster*
4. *What is the NTLM hash of the jchambers user?*
Back to meterpreter session , run hashdump (Dumps the contents of the SAM database on Windows target):
*Answer: 69596c7aa1e8daee17f8e78870e25a5c*
5. *What is the cleartext password of the jchambers user?*
Mã Hash của các challenge thường rất dễ để crack , sử dụng [crackstation](https://crackstation.net/) để crack hash ở trên, ta được:
*Answer: Trustno1*
6. *Where is the "secrets.txt" file located?*
Run search -f secrets.txt , and take a while...
*Answer: c:\Program Files (x86)\Windows Multimedia Platform\secrets.txt*
7. *Where is the "realsecret.txt" file located?*
The same :
*Answer: c:\inetpub\wwwroot\realsecret.txt*
8. *What is the real secret?*
Enter shell trên máy mục tiêu, and run type c:\inetpub\wwwroot\realsecret.txt

*Anwser: The Flash is the fastest man alive*