Devel

Executive summary — Devel is an Easy Windows box teaching a classic from HTB's early days: an anonymous FTP server that writes into the same directory IIS serves. Uploading an .aspx webshell over FTP is enough for IIS to execute it, handing us a low-privilege shell (iis apppool\web); from there, an unpatched Windows 7 x86 falls to a 2010 kernel exploit (MS10-015 / CVE-2010-0232, KiTrap0D) straight to SYSTEM. A anonymous FTP → RCE via IIS → limited shell → kernel exploit → SYSTEM path.

Hypothesis: only two ports open — FTP and an IIS — on the same box. That's a classic Easy-lab combination: the file service and the web server often point at the same physical directory. If so, anything we upload via FTP would be exposed (and potentially executed) over HTTP.

Resumen ejecutivo — Devel es una máquina Windows Easy que enseña un clásico de los inicios de HTB: un servidor FTP con login anónimo que escribe en el mismo directorio que sirve IIS. Basta con subir una webshell .aspx por FTP para que IIS la ejecute, entregando una shell de bajos privilegios (iis apppool\web); desde ahí, un Windows 7 x86 sin parchear cae con un exploit de kernel de 2010 (MS10-015 / CVE-2010-0232, KiTrap0D) directo a SYSTEM. Recorrido FTP anónimo → RCE vía IIS → shell limitada → exploit de kernel → SYSTEM.

Hipótesis: solo dos puertos abiertos — FTP y un IIS — en la misma máquina. Es una combinación clásica de laboratorios Easy: el servicio de ficheros y el servidor web suelen apuntar al mismo directorio físico. Si es así, todo lo que subamos por FTP quedaría expuesto (y potencialmente ejecutado) por HTTP.