渗透测试-vulnhub靶机 tiki

信息收集

主机存活检测

nmap详细扫描浏览器访问靶机http 80端口发现页面 敏感目录扫描访问robots目录，发现tiki目录访问tiki目录，发现可以登录漏洞信息查询

kali查询tiki可利用脚本 下载脚本打开脚本,发现时python3写的脚本 执行脚本

python3 48927.py

python3 48927.py 靶机ip

发现使用bp可以不用密码登录

漏洞执行

使用bp抓包改包,账户输入admin,密码随便输 抓的包密码删掉,放包,进入页面 依次点击发现密码使用ssh登录 getshell提权

sudo -l一下 查看有哪些管理员权限,发现拥有所有管理员权限 直接切换root

sudo /bin/bash -p