菜鸟一枚，大佬轻喷！！
Web页面就一张表情图和一句IRC is almost working!（是irc服务么？？！！）
查看图片信息，貌似图片没这么简单。。。。
果然没这么简单，不行，得想办法得到密码
继续搜集信息，Nmap（貌似没什么有用的）
扫描所有开放的端口试试
6697-irc？难道要进irc？？那就进irc试试
进来了
重点----看到了版本信息了，Unreal3.2.8.1
上msf
set好参数后，exploit
成功拿到了ircd的权限
cd 到hone目录，查看了好几个文件（目测djmardov是用户），最后在djmardov/Documents查找到了user.txt，直接cat 并查看不了，试试cat .backup？
成功，一串密文，
试试解密图片？？
解密图片，把密文粘贴过去，好了 解密出来一个pass.txt
应该是密码，ssh试试,登陆成功
通过前期收集到的信息，和现在收集到的信息
先查看内核版本
查看所有可登陆的用户
使用find 查找根目录下符合指定的权限数值的文件或目录，并执行ls -l命令
这个成功引起了我的注意 viewuser
sh: 1: /tmp/listusers: not found
tmp目录下应该有东西
提权的关键
失败
稍加思考,要不直接把文件写进listusers试试
然后执行试试，搞定
别忘了提交战果
友情链接 http://ceobos.cn/（我公司的官网）
http://www.cnblogs.com/klionsec
http://www.cnblogs.com/l0cm
http://www.cnblogs.com/Anonyaptxxx
http://www.feiyusafe.cn