Explosion

해당 문제는 HTB에서 공개 가능한 문제로 블로그에 라이트업 공개가 허용된 문제이므로 포스팅 합니다.

개요

Explosion은 매우 쉬운 Windows 머신으로, 다음 내용을 다룹니다.

• RDP(Remote Desktop Protocol, 원격 데스크톱 프로토콜)의 기본 개념
• xfreerdp 클라이언트를 사용해 RDP 서버에 접속하는 방법
• 잘못된 보안 설정으로 인해 인증 없이 RDP에 접근할 수 있는 상황

TASK1

What does the 3-letter acronym RDP stand for?

Remote Desktop Protocol

TASK2

What is a 3-letter acronym that refers to interaction with the host through a command line interface?

CLI

TASK3

What about graphical user interface interactions?

GUI

TASK4

What is the name of an old remote access tool that came without encryption by default and listens on TCP port 23?

telnet

TASK5

What is the name of the service running on port 3389 TCP?

nmap -T4 -sV -v 10.129.1.13 -p 3389

ms-wbt-server

TASK6

What is the switch used to specify the target host's IP address when using xfreerdp?

/v:

TASK7

What username successfully returns a desktop projection to us with a blank password?

xfreerdp /v:10.129.1.13 /u:Administrator /p:""

Administrator

TASK8

Submit the flag located on the administrator's desktop.

951fa96d7830c451b536be5a6be008a0