Explorando vulnerabilidade no Tikiwiki

 ______/ Sinopse \________________________Vou mostrar nessa vídeo aula um ataque ao serviço Tikiwiki, que é o serviço de gerenciamento de conteúdo através da web.Primeiramente rodei um postscan (Nmap) em uma determinado host, logo encontrando a porta 80 aberta(Porta de serviço web), testei em um navegador para testa se o serviço realmente estava funcionando, logo apos usei o Dirbuster para listar os diretórios do serviço web. Testei alguns ate encontrar o campo de login.Com essa informações em mãos, parti para o ataque, mostrei a auditoria...

1053 Site para navegar anônimo

* proxeasy.com (US, ASP.NET) proxeasy.com (US, ASP.NET)* netevader.com (US, Glype) netevader.com (US, Glype)* zerolike.com (US, Glype) zerolike.com (US, Glype)* proxyboxonline.com (US, Glype) proxyboxonline.com (US, Glype)* creditcardsproxy.com (US, Glype) creditcardsproxy.com (US, Glype)* proxify.com (US, CGIProxy, SSL) proxify.com (US, CGIProxy, SSL)* kfkt.info (US, Glype) kfkt.info (US, Glype)* findfree.info (US, Glype, SSL) findfree.info (US, Glype, SSL)* sneakme.net (US, Glype) sneakme.net (US, Glype)* wantfun.info (US, Glype, SSL) wantfun.info...

Pesquisando shell c99 no "google"

safe-mode: off (not secure) drwxrwxrwx c99shell inurl:c99.php inurl:c99.php uid=0(root) root c99.php "Captain Crunch Security Team" inurl:c99 download c99.php download c99.php download c99.php inurl:c99.php inurl:c99.php allinurl: c99.php inurl:c99.php allinurl: c99.php inurl:"/c99.php" allinurl: c99.php inurl:c99.php inurl:"c99.php" c99shell  inurl:c99.php uid=0(root)  c99shell powered by admin  c99shell powered by admin inurl:"/c99.php" inurl:c99.php inurl:c99.php inurl:c99.php c99...