Hacemos el reconocimiento con nmap:

{{pasted_image_20230819154133.png|}}

{{pasted_image_20230819154219.png|}}

{{pasted_image_20230819154231.png|}}

Añadimos el dominio windcorp.thm al /etc/hosts:

{{pasted_image_20230819154347.png|}}

Miramos lo que corre por el puerto 80:

{{pasted_image_20230819154203.png|}}

Si hacemos clic en restablecer contraseña nos encontramos con más virtual hosting:

{{pasted_image_20230819154437.png|}}

Por lo que lo añadimos también al /etc/hosts:

{{pasted_image_20230819155221.png|}}

Y ahora ya vemos para cambiar la password:

{{pasted_image_20230819154613.png|}}

Y aquí vemos que tenemos que responder a alguna de estas preguntas para poder cambiar la contraseña:

{{pasted_image_20230819154705.png|}}

Pero casualmente en una de las imágenes hay un perro donde podamos obtener su nombre (Posiblemente sea sparky):

{{pasted_image_20230819154751.png|}}

{{pasted_image_20230819154910.png|}}

Y hemos cambiado la contraseña de uno del usuario lilyle:

<code>

lilyle:ChangeMe#1234

</code>

{{pasted_image_20230819154940.png|}}

Vemos que las credenciales son correctas por smb:

{{pasted_image_20230819155456.png|}}