【HackTheBox】Evil-WinRMで「An error of type HTTPClient::ReceiveTimeoutError happened, message is execution expired」が出た場合の対処法

URLをコピーしました！

HackTheBoxを利用していて、Evil-WInRMのエラーで躓いてしまいましたので、備忘録として共有しておこうと思います。

本気で学習するならLabsのVIP以上がおすすめ！

user@htb-blog:~$ ls

HackTheBoxを始めるならここから.txt　注意点.txt

user@htb-blog:~$ cat HackTheBoxを始めるならここから.txt

セキュリティエンジニア、CTFプレイヤー、そして学習者すべてに向けた実践型トレーニング環境。
今すぐアカウントを作って、あなたも仮想のラボをハックしてみよう。

※本格的に学びたいなら、LabsのVIPプラン以上がおすすめ。
無料プランでは台数・機能・解説に制限があり、効率的に成長するには物足りません。
VIP以上なら、過去マシン・Write-up・ガイド機能も使えるため、圧倒的に学習しやすくなります。

user@htb-blog:~$ cat 注意点.txt

error: AcademyとLabsは別サービスです。

error: 支払いも別なので、課金時に間違えないようご注意ください。

※Academyは初心者向けの教材型学習サイトで、実践環境（Labs）とは異なります。
ハンズオンで演習したい方は、Labsの登録から始めましょう。

→ Hack The Box に登録する

解説は、ネタバレになりますので、注意してください。

Evil-WinRMでエラーが出た場合

Evil-WinRMを利用しようとすると、「An error of type HTTPClient::ReceiveTimeoutError happened, message is execution expired」というエラーが出てしまいました。

┌──(hack_lab㉿DESKTOP-O3RMU7H)-[~/HackTheBox]
└─$ ruby ../HackTools/evil-winrm-master/evil-winrm.rb -i 10.129.120.32 -u Chase -p 'Q4)sJu\Y8qz*A3?d'                                                                                                                                      
                                        
Evil-WinRM shell v3.5
                                        
Warning: Remote path completions is disabled due to ruby limitation: quoting_detection_proc() function is unimplemented on this machine
                                        
Data: For more information, check Evil-WinRM GitHub: https://github.com/Hackplayers/evil-winrm#Remote-path-completion
                                        
Info: Establishing connection to remote endpoint
                                        
Error: An error of type HTTPClient::ReceiveTimeoutError happened, message is execution expired
                                        
Error: Exiting with code 1

色々試してみた結果、openVPNのPROTOCOLを「UDP1337」⇒「TCP 443」に変更することで解消できそうでした。

直接の原因かどうかは不明なのですが、一応ログインはできました！

┌──(hack_lab㉿DESKTOP-O3RMU7H)-[~/HackTheBox]
└─$ ruby ../HackTools/evil-winrm-master/evil-winrm.rb -i 10.129.96.157 -u Chase -p 'Q4)sJu\Y8qz*A3?d'
                                        
Evil-WinRM shell v3.5
                                        
Warning: Remote path completions is disabled due to ruby limitation: quoting_detection_proc() function is unimplemented on this machine
                                        
Data: For more information, check Evil-WinRM GitHub: https://github.com/Hackplayers/evil-winrm#Remote-path-completion
                                        
Info: Establishing connection to remote endpoint
*Evil-WinRM* PS C:\Users\Chase\Documents>