> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/simulacion-ejptv2/win-serv1-hn1.md).
# WIN-SERV1-HN1
CREAREMOS MANUALMENTE LA VULNERABILIDAD DE COMMAND INJECTION
## HERRAMIENTAS
* nmap
* hydra
* ftp
* msfconsole
* meterpreter
## TÉCNICAS
* ataque de diccionario
* webshell
* comman injection
* shell reversa
## VULNERABILIDADES
* Acceso a la raiz del sitio web a traves del servicio FTP.
***
COMO ES UN WINDOWS BUSCAMOS FICHEROS COMPATIBLES CON ESE SO Y QUE SE USEN EN IIS, FICHEROS CON EXTENSIÓN ASP
```
dirb http://10.0.33.5/ -X .asp,.txt,.jpg
```
EN UN FTP MÁL CONFIGURADO, LOS RECURSOS DISPONIBLES EN FTP INDIRECTAMENTE PUEDEN SER LA RAIZ DE DIRECTORIO WEB
ATAQUE DE DICCIONARIO AL SERVICIO FTP
***
DESDE EL SERVICIO FTP SUBIMOS UN FICHERO AL SERVIDOR WEB, EN ESTE CASO SUBIREMOS UNA WEBSHELL PARA LOGRAR UNA EJECUCIÓN REMOTA DE COMANDOS
{% embed url="" %}
INPUT PARA PODER EJECUTAR COMANDOS. PODEMOS EJECUTAR COMANDOS DE FORMAR REMOTA PERO AUN NO ESTAMOS DENTRO DEL SO.
PARA OBTENER ACCESO AL SO, DESDE EL INPUT PODEMOS EJECUTAR UNA REVERSE SHELL QUE NOS LLEGUE A NOSOTROS.
***
**HTA SERVER**
MODULO GENERA UN SERVIDOR DE ENTREGA PARA ENTREGAR UN FICHERO HTA (HTML APPLICATION) QUE SEA MALICIOSO, EL FICHERO AL SER EJECUTADO PERMITE EJECUTAR EL PAYLOAD EN EL SO, EL CUAL ES UNA SHELL REVERSA DE METERPRETER
HEMOS CREADO UN SERVIDOR EN NUESTRO LOCALHOST CON UN FICHERO QUE CONTEIEN EL PAYLOAD, COPIAMOS LA URL GENERADA
INDICARLE AL SERVIDOR A TRAVÉS DE LA WEBSHELL QUE SE CONECTE AL FICHERO QUE ESTAMOS SIRVIENDO LOCALMENTE, PARA CONSEGUIR QUE EL PAYLOADSE EJECUTE Y OBTENER UNA SHELL REVERSA QUE LA RECIBIREMOS A TRAVES DEL SERVIDOR LOCAL Y LA VISUALIZARAMOS DESDE LA MSFCONSOLE
ejecutar el payload con una herramienta propia de msf
```
mshta [url]
```
OBTENEMOS UNA SHELL REVERSA, UNA SESIÓN DE METERPRETER
