#Pre2K漏洞 (2)
HTB
htb-garfield
HTB 2026-04-14
htb-garfield htb-garfield
通过枚举发现 j.arbuckle 拥有 Pre-Windows 2000 兼容访问权限，利用 SMB 脚本路径写入权限修改 l.wilson 登录脚本获取初始 shell，重置管理员账号密码后通过 … 通过枚举发现 j.arbuckle 拥有 Pre-Windows 2000 兼容访问权限，利用 SMB 脚本路径写入权限修改 l.wilson 登录脚本获取初始 shell，重置管理员账号密码后通过 …
阅读 Read
Blog
htb-pirate
Blog 2026-03-05
htb-pirate htb-pirate
这是一篇完整的“Pirate”域渗透靶机实战笔记。攻击路径非常清晰：首先，通过LDAP枚举发现“Pre-Windows 2000兼容访问”组的配置缺陷，利用Pre2K漏洞获取机器账户（MS01$）密码… 这是一篇完整的“Pirate”域渗透靶机实战笔记。攻击路径非常清晰：首先，通过LDAP枚举发现“Pre-Windows 2000兼容访问”组的配置缺陷，利用Pre2K漏洞获取机器账户（MS01$）密码…
阅读 Read