Enlace
https://thehackerslabs.com/microchoft/
Empezamos con un escaneo de puertos con nmap
Enumeramos cada servicio descubierto para conocer mas detalles
SMB
Con nmap ejecutamos los scripts para enumerar la versión y posibles vulnerabilidades
Como vemos el escaneo con nmap muestra varias vulnerabilidades:
Versión de smb desactualizada (SMBv1)
Vulnerable a CVE-2017-0143 (MS17-010)
Para explotar esta vulnerabilidad usamos metasploit y buscamos por el código MS17-010
Elegimos la opción numero 0 y luego simplemente seteamos el host a atacar y escribimos run
Como vemos obtenemos un meterpreter con permiso de administrador de manera fácil.
La moraleja de este ejercicio es tener siempre nuestro software actualizado y estar pendientes sobre las vulnerabilidades.