浪费复习时间搞这个，直接被难怕了，赶紧抄完wp复习

参考wp

0x01

经典扫描内网

扫端口

0x02

怎么开了一堆端口。全都打开一遍，不懂能干啥。
看到了wordpress和drupal
直接开工具
先wpscan一下

扫了半天啥漏洞没有。
去github下个扫drupal的工具
drupal rce

扫出东西了，而且版本为7.54，用msfconsole工具搞

不太明白vhost和rhost是啥，rhost是远程主机，我把两个设置都是靶机地址就能用了

成功getshell。然后疯狂想提权。都不行。
看了wp才知道/opt有cms的帐号密码

 /opt：用户级的程序目录
这里主要存放那些可选的程序。你想尝试最新的firefox测试版吗?那就装到/opt目录下吧，这样，当你尝试完，想删掉firefox的时候，你就可 以直接删除它，而不影响系统其他任何设置。安装到/opt目录下的程序，它所有的数据、库文件等等都是放在同个目录下面。
举个例子：刚才装的测试版firefox，就可以装到/opt/firefox_beta目录下，/opt/firefox_beta目录下面就包含了运 行firefox所需要的所有文件、库、数据等等。要删除firefox的时候，你只需删除/opt/firefox_beta目录即可，非常简单。
在硬盘容量不够时，也可将/opt单独挂载到其他磁盘上使用。

然后去8081端口登录admin，要在/administrator登录，在用户管理页面