VulnHub - Tiki

信息收集

添加到 /etc/hosts

192.168.0.106   tiki.local

端口扫描

Port	Service	Version
22/tcp	ssh	OpenSSH 8.2p1 Ubuntu 4ubuntu0.1 (Ubuntu Linux; protocol 2.0)
80/tcp	http	Apache httpd 2.4.41 ((Ubuntu))
139/tcp	netbios-ssn	Samba smbd 4.6.2
445/tcp	netbios-ssn	Samba smbd 4.6.2

Web 路径枚举

dirsearch -u "http://tiki.local/tiki/" -t 60 -e * -x 404,403 --json-report report/output/dirsearch_80_output.json

漏洞发现

http://tiki.local/tiki/README
http://tiki.local/tiki/changelog.txt

Tiki 21.1 存在 Authentication Bypass 漏洞

searchsploit -m 48927

• Tiki Wiki CMS Groupware 21.1 - Authentication Bypass exploit PoC - CVE-2020-15906
• Tiki Wiki CMS Groupware 21.1 - Authentication Bypass

漏洞利用

执行漏洞利用程序，得到结果后，登录表单填写完成提交后，Burp 拦截，将 password 值删除，放行请求

后渗透

在 wiki 中找到一个用户的凭证

http://tiki.local/tiki/tiki-index.php?page=Credentials

ssh 登录

silky:Agy8Y7SPJNXQzqA

权限提升

sudo -l

Der Benutzer silky darf die folgenden Befehle auf ubuntu ausführen:
    (ALL : ALL) ALL

-rw-r--r--  1 silky silky    0 Jul 29  2020 .sudo_as_admin_successful

flag.txt