Hacemos el reconocimiento con nmap:

Añadimos el dominio windcorp.thm al /etc/hosts:

Miramos lo que corre por el puerto 80:

Si hacemos clic en restablecer contraseña nos encontramos con más virtual hosting:

Por lo que lo añadimos también al /etc/hosts:

Y ahora ya vemos para cambiar la password:

Y aquí vemos que tenemos que responder a alguna de estas preguntas para poder cambiar la contraseña:

Pero casualmente en una de las imágenes hay un perro donde podamos obtener su nombre (Posiblemente sea sparky):

Y hemos cambiado la contraseña de uno del usuario lilyle:

lilyle:ChangeMe#1234

Vemos que las credenciales son correctas por smb: