tiki靶机攻略

最新推荐文章于 2024-11-26 01:46:11 发布
最新推荐文章于 2024-11-26 01:46:11 发布
阅读量160 收藏
点赞数
分类专栏： 靶机系列 文章标签： web安全 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_58683895/article/details/134190666
版权

tiki靶机攻略

扫描

image-20231031223308996

image-20231031224252657

image-20231031224320300

渗透

访问robots.txt

image-20231031224348237

发现目录，访问一下

再次扫描/tiki/目录，然后发现changelog下又tiki的版本信息

image-20231031224915929

image-20231031224937975

kali漏洞搜索，找到一个符合版本的

image-20231031225034948

python3 48927.py 10.4.7.159

执行过后，显示不需要密码即可登录

image-20231102175310319

随后bp登录时抓包，把密码pass后面值删掉，放包即可登录成功，注意用户名admin

image-20231102175405670

在wiki页底下发现登录信息

image-20231102175646416

image-20231102175630861

silky:Agy8Y7SPJNXQzqA

提权

尝试ssh登录，发现可以登上，而且id可以看到在sudo组

image-20231102202512477

因此尝试sudo -l查看权限

发现全部权限，直接切换root完成提权

order libra
关注
专栏目录
[ vulhub漏洞复现篇 ] Tiki Wiki CMS Groupware 认证绕过漏洞CVE-2020-15906
qq_51577576的博客
09-07 1512
[ vulhub漏洞复现篇 ] Tiki Wiki CMS Groupware 认证绕过漏洞CVE-2020-15906 Tiki Wiki CMS Groupware或简称为Tiki（最初称为TikiWiki）是一种免费且开源的基于Wiki的内容管理系统和在线办公套件。在如下这些版本21.2, 20.4, 19.3, 18.7, 17.3, 16.4前存在一处逻辑错误，管理员账户被爆破60次以上时将被锁定，此时使用空白密码即可以管理员身份登录后台。
Hack the box (HTB) Metatwo靶机
qq_58869808的博客
11-05 5169
hackthebox metatwo靶机
Tiki靶机(CMS漏洞)
m0_66299232的博客
11-11 922
5.直接运行后发现，可以结合bp使用admin用户免密登录。2.sudo -l 发现可以执行任意命令，成功拿下！3.searchsploit tiki 查到可利用脚本。攻击机系统：kali linux 2021.1。4.下载下来后，查看是用pytho3写的脚本。6.抓包后把密码删掉，放包 即可成功登录。2.根据提示访问后，发现是一个cms。1.用已知的账号密码进行22端口登录。7.随便点点后，发现一组用户名密码。1.探测目标靶机开放端口和服务。虚拟机网络链接模式：桥接模式。2.用gobuster扫目录。
Tiki靶机 (为CMS漏洞)
m0_60045654的博客
11-14 135
要提前设置好靶机和攻击机(kali)的网卡模式，NAT模式和桥接模式都可以，如果不设置的话，光是扫描靶机IP就会浪费好多好多的时间，而且靶机IP也不一定会有，所以尽量让靶机处于与攻击机同一种网络模式下，我的是处于NAT 模式因为靶机和kali是在同一网络模式下，所以先查看一下kali的IP，一边好找靶机IP1. arp-scan -l 可以快速的扫描ip靶机IP为：10.4.7.1452. 端口扫描。
靶机6 Tiki
wj33333的博客
10-20 106
arp-scan -l 扫描，查找靶机IPnmap 扫描，查找靶机端口dirsearch 扫描目录查看/robots.txt发现/tiki/目录访问。
vulnhub-Tiki - 类oscp靶机攻略1
yutianovo的博客
07-14 1309
本文为类oscp靶机打靶1
靶机渗透练习11-Tiki
hirak0的博客
04-15 2382
靶机描述 靶机地址：https://www.vulnhub.com/entry/tiki-1,525/ Description Oh no our webserver got compromised. The attacker used an 0day, so we dont know how he got into the admin panel. Investigate that. This is an OSCP Prep Box, its based on a CVE I recently foun
记一次面向WP的TIKI靶机渗透
Fear1e4的博客
02-09 790
寒假闲着无聊就像找个靶机先打起来。刚入门，所以就先面向wp，熟悉一下渗透测试的整个流程。这里都是用root终端打的靶，但是看过红队笔记的渗透，说是不要用root终端，还是要养成打sudo的习惯，说是在正式的红蓝攻防里会吃亏，咱们没打过，也不知道吃亏在哪，有机会去问问大佬。
Vulnhub: Tiki-1靶机
qq_43884092的博客
05-18 248
tiki cms身份验证绕过，sudo提权
Tiki 靶机
weixin_51559599的博客
10-31 52
发现敏感目录。
靶机渗透练习04-Tiki
qq_61632010的博客
08-03 639
本次靶机渗透练习主要通过信息收集和工具测试，找出，Tiki Wiki CMS漏洞，利用漏洞进入后台，再通过信息收集获取账户密码获取权限后，利用sudo提权拿到flag。信息收集Tiki Wiki CMS 漏洞利用sudo提权。
VulnHub靶场-Tiki
hxync的博客
08-08 1010
靶场下载地址：tiki. 下载之后导入virtualbox启动 不能直接看到IP地址 先看一下kali的ip： Nmap扫一下192.168.1.0/24网段的主机，找到了靶机的IP地址 再扫一下靶机开放的端口： 开放了22 80 139 445 这四个端口 浏览器访问80端口没有发现什么有用的东西 Dirbuster扫一下目录 浏览器访问一下扫到的robots.txt 发现robots.txt文件里也有扫到的tiki目录，访问一下 发现提示是tikiwikicms 再加上下载靶场时有提示是cve漏洞
【网络安全设备系列】3、IPS（入侵防御系统）
Hacker_Oldv的博客
11-22 1095
IDS和IPS的关系，并非取代和互斥，而是相互协作：没有部署IDS的时候，只能是凭感觉判断，应该在什么地方部署什么样的安全产品，通过IDS的广泛部署，了解了网络的当前实时状况，据此状况可进一步判断应该在何处部署何类安全产品（IPS等）。入侵检测系统（IDS）对那些异常的、可能是入侵行为的数据进行检测和报警，告知使用者网络中的实时状况，并提供相应的解决、处理方法，是一种侧重于风险管理的安全产品。2、旁路部署的IDS可以及时发现那些穿透防火墙的深层攻击行为，作为防火墙的有益补充，但很可惜的是无法实时的阻断。
2025职业院校技能大赛信息安全管理与评估(河北省) 任务书
Aluxian_的博客
11-22 1006
2025职业院校技能大赛信息安全管理与评估(河北省) 任务书培训环境
网络安全在数字时代保护库存数据中的作用
最新发布
网络研究观
11-26 417
网络安全对于保护数字时代的库存数据至关重要。
网络安全防范体系及设计原则
2401_88750741的博客
11-25 285
网络安全防范体系的科学性、可行性是其可顺利实施的保障。该层次的安全包括通信线路的安全，物理设备的安全，机房的安全等。作为全方位的、整体的网络安全防范体系也是分层次的，不同层次反映了不同的安全问题，根据网络的应用现状情况和网络的结构，我们将安全防范体系的层次划分为物理层安全、系统层安全、网络层安全、应用层安全和安全管理。该层次的安全问题主要体现在网络方面的安全性，包括网络层身份认证，网络资源的访问控制，数据传输的保密与完整性，远程接入的安全，域名系统的安全，路由系统的安全，入侵检测的手段，网络设施防病毒等。
网络安全（黑客技术）2024年三个月自学手册
2401_85026116的博客
11-24 970
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全，文明上网（6）网安相关法律
m0_73399576的博客
11-22 426
网络安全，文明上网——网安相关法律篇
网络安全审计机制与实现技术
山兔的博客
11-23 703
只有这个进入的接口不转发，其它所有的接口都可以转发，如果你这边用的是集线器，他就是一个共享的网络，也就是它的任意接口接一个设备就可以监听到其它所有接口发送或者接收的流量，这个就是共享网络，集线器现在已经被淘汰了，所以没有共享网络。交换机有专用的信息交换通道，要在交换机端口上接一个流量采集设备，我们要在交换机上去配置端口镜像，把交换机其它端口上的流量镜像一份，扔给采集设备，端口镜像在实际的项目当中应用的最多。2.审计数据强制访问。技术分类：基于主机的审计机制、基于网络通信的审计机制、基于应用的审计机制等。
HackMePlease靶机攻略：SeedDMS管理系统漏洞利用
"hack me please靶机攻略文档详细介绍了如何对一个名为'hack me please'的靶机进行渗透测试的过程，主要包括主机发现、信息收集、端口扫描、源码分析、漏洞利用和权限提升等环节。" 在这篇攻略中，首先提到了使用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值