Pistas:

• Task 1: Extract sensitive credentials from an exposed resource on server.prod.local
• Task 2: Obtain a PowerShell session on server.prod.local
• Task 3: Identify a misconfigured resource on web.prod.local
• Task 4: Compromise the web.prod.local machine

Empezamos con un nmap

nmap -A server.prod.local

Vemos el puerto 445 abierto con SMB, vamos a ver si podemos loguearnos anon.

smbclient -L //server.prod.local -N

Vemos varios shares interesantes, vamos a ver que hay en ellos, con:

smbclient //<IP>/<SHARE> -N

En el Share Utilities tenemos la primera flag.

Descargamos flag1.txt , todo.txt y start-service.ps1:

get flag1.txt
get todo.txt
get start-service.ps1

FLAG 1: 34fb7f80233c46ae84f77cad760bdc6d