Blue

Executive summary — Blue is the textbook Easy Windows box built entirely around EternalBlue: a Windows 7 SP1 host with legacy SMBv1 exposed and unpatched against MS17-010 (CVE-2017-0143). The bug lives in the SMB kernel driver, so a working exploit doesn't give a shell as some low-privilege user — it gives arbitrary code execution inside the kernel itself, which surfaces as SYSTEM from the very first second. One hop, no privilege escalation: SMB → SYSTEM.

Analysis: an unpatched Windows 7 SP1 with 445 exposed and signing off is about as loud an MS17-010 flag as HTB gets — this combination has been the single most common "Easy Windows" pattern since EternalBlue went public. SMB signing disabled isn't required for this particular exploit, but it's worth noting on its own: without it, an attacker in a position to intercept traffic could relay or tamper with SMB sessions (SMB relay attacks) — a second, independent weakness layered on top of the same protocol.

Resumen ejecutivo — Blue es la máquina Windows Easy de libro construida enteramente alrededor de EternalBlue: un Windows 7 SP1 con SMBv1 heredado, expuesto y sin parchear frente a MS17-010 (CVE-2017-0143). El fallo vive en el driver de SMB en modo kernel, así que un exploit que funcione no da una shell como un usuario de bajos privilegios — da ejecución de código arbitraria dentro del propio kernel, lo que se traduce en SYSTEM desde el primer segundo. Un solo salto, sin escalada de privilegios: SMB → SYSTEM.

Análisis: un Windows 7 SP1 sin parchear, con el 445 expuesto y el signing apagado, es de las señales más claras de MS17-010 que se pueden ver en HTB — esta combinación ha sido el patrón "Easy Windows" más repetido desde que EternalBlue se hizo público. El signing desactivado no es necesario para este exploit en concreto, pero merece mención aparte: sin él, un atacante en posición de interceptar tráfico podría hacer relay o manipular sesiones SMB (ataques de SMB relay) — una segunda debilidad, independiente, sobre el mismo protocolo.