Hola, en este vídeo vamos a ver a cómo obtener acceso a el servidor o cómo tener acceso a una máquina
por medio de una reversal que vamos a subir a una página web y por medio de estas Rossell, por medio
de este archivo malicioso vamos a poder obtener un acceso remoto a el servidor en el cual está Popea
a un sitio uedo el cual es vulnerable.
A ataques de inclusión, archivos a ataque de subida, archivos no?
Este tipo de ataques que ella le vamos a dar se suele dar en aplicaciones web, las cuales permiten
la subida de archivos, permiten que se le pueda subir archivos tal sea en imágenes, las cuales bueno,
es muy común en los sitios webs que puedas subir, imágenes en la cual bueno, uno puede subir un archivo
cualquiera.
Y es archivo uana malicioso y puede darnos una conexión al servidor.
Por medio de esta de este archivo malicioso.
Primero que nada, paralizar el ataque.
Tienen que tener MT explotable 2 instalado, yo en mi caso tengo metÃ explotables, desinstalado e locaza,
las que bueno que crean una máquina de instal molesta, deleitable 2 lo que hacen es que Wero luego
que ya iniciaron sesión con la contraseña NSF Admin y el usuario NSF Admin mesesde admin ponen este
usuario y contraseña por la dirección IP de la máquina.
En este caso poner if config le dan un enter, les aparece la dirección IP, se la ponen acá lo que
vendría siendo el navegador y ahora lo que hacen es que acceden a la manera de apliqué solaparse.
Levaba aparece un panel Taika así.
Lean a este sitio web que su sitio web vulnerable, el cual les va a pedir un un login, sigamos sacaba
podemos acceder acá, le va a pedir un Laing el cual tienen que poner el Lous Rey Admin y la contraseña
es paz u oro.
Acá como dice acá el nombre usuario por defecto es admin y la contraseña y cuando se viene haciendo
password tal como aparece acá le hará login y Seijo aparece y sale, va a..
Cómo lo puedo decir?
Acceder a la página web vulnerable.
Lo que tienen que hacer es ir a Kham y Adám, vulnerar web e security y lean el Low que para tener la
seguridad baja.
Por ahora lo vamos a hacer con seguridad baja después seguridad alta bueno, consiste en enviar la petición
e modificada la petición http que hacemos al servidor modificada con ciertos parámetros que queremos
modificar y podemos evadir esto.
Pero bueno, vamos a hacerlo sencillo.
Por ahora lo que tienen que hacer es ir a donde hice upload en la cual podemos aprovecharnos de esta
vulnerabilidad que se llama file.
Upload que es subir archivos.
Perfecto.
Podemos ir acá browse y elegir el archivo que nosotros queramos y subirlo al servidor y listo.
Pero no tiene mucho sentido porque nosotros no lo vamos a aprovechar de vulnerabilidades.
En este caso la vulnerabilidad es esto de subir una web schell, de subir un archivo malicioso que nos
dé acceso al servidor de forma remota en una conexión reversa.
Osea, tiene una shell reversa que significa desar reversa de que la víctima una vez que le enviamos
el archivo malicioso se nos va a conectar otorgando nos e una terminal, otorgamos un acceso a su a
la terminal, a la consola de Linux.
En la calle.
Bueno, la víctima se conecta a nosotros y la víctima es la que nos da el acceso a la consola en la
terminal y nos da acceso a la máquina completa.
Cómo hacemos para crear una web?
Schell?
Muy sencillo.
Lo que tienen que hacer es sean a la consola, a la terminal, vamos a ir al directorio, vamos MLC
y usar.
Y usar ser Sir Will Sells?
Vamos a poner acá.
Pues Geils.
Vamos a hacer una Warfield en PHP.
Acá tenemos distintas opciones.
Chels en Hempel, en AZ, en distintos tipos de lenguajes de backend.
Vamos a elegir bueno.
PHP y vamos a seleccionar php.
Robársela.
Vamos a poner php.
Reveer SCHELL punto.
PHP.
Vamos a copiar lo que venía haciendo esta selección.
Vamos a copiarla.
Pueden poner este comando completamente.
Salga Anneliese y pongan los directorios.
Copian este.
Esta ruta es lo que hacen.
Es que ponen se van al directorio en cualquier instalar, poner o crear la web schell en mi caso el
directorio de escritorios o el escritorio.
Voy a poner la wessel.
Y les voy a hacer un copy y usser ser Warfield.
PHP Bueno, poner este comando en este caso voy a copiarlo a este directorio con el nombre ya el punto
PHP copian este comando poner este comando tal cual en su consola, su terminal y si hacemos un L.S
acá vamos a tener el archivo.
Si el punto PHP, el cual tenemos que modificar con ciertos parámetros, porque si lo vamos a andar,
si lo subimos al servidor no nos va a andar.
Lo que tenemos que hacer vamos a hacer un lano es el punto PHP, vamos a abrir una nueva terminal,
vamos a poner if config para obtener datos de la dirección IP, en este caso la dirección y pegá.
Nosotros tenemos nuestra maquina atacante en la maquina atacante es siendo noventero con 268 8.0 punto.
Lo que vamos a hacer es que vamos a ir abajo del todo, abajo el tono, vamos a ir acá y vamos a modificar
este parámetro.
Vamos a en vez la hepesh siendo 27 punto cero punto 0.1.
Vamos a ponerle esta dirección IP y el puerto en este caso va a ser 1 2, 3 4 propon ponerle si quieren
4 1444.
Lo que van a hacer ahora es que le dan un enter en un control o lean un enter y un control x si quieren.
Si se le hace muy difícil con. con Hannon la casa de serun subo a pete get install el hispalis y pueden
básicamente modificar este archivo es el punto php, pero con el ispa es muy sencillo ponen dispatch
es el punto php.
Lean enter pueden modificarlo una from un poquito más sencilla.
Lo que pasa es que bajan acá, selecciona la IP, ponen su IP de la maquina atacante y ponen el puerto
en el cual quieren que se realice la conexión real a guardar y listo.
Básicamente es eso.
Vamos a ser un clear hasta L.S.
Tenemos la shell punto PHP en la cual vamos a subir ahora mismo, pero es como es una conexión reversa.
Lo que tenemos que hacer es tener nuestra computadora atacante a la escucha de una conexión que realice
la victima.
La victima se nos va a conectar a nosotros y nosotros tenemos que estar a la escucha de una conexión
o hacer un EDT CAT menos LVP este.
Esto es básicamente para estar a la escucha una conexión menos L para estar en un listÃn arribista en
él básicamente es estar a la escucha de una conexión.
B Es el modo ver mouse no importa mucho y B es para indicar el puerto en el cual se va a realizar la
conexión.
En este caso va a ser 4 1444 como indicamos en el archivo.
Si el punto PHP que tenemos la IP y el puerto el puerto es el que ese puerto que ustedes pusieron el
archivo se fundó a PHP es el mismo que tienen que poner acá Leyna Enter y va a estar muy supposed molesto
lean enter.
Tienen que poner básicamente así la sintaxis del comando y acá nos dice que va a estar a la escucha
de la conexión por el puerto cuatro mil cuatrocientos cuarenta y cuatro.
Ahora vamos a ir a la aplicación, a la aplicación web y vamos a subir un archivo, vamos a subir el
punto PHP, vamos a subirlo, vamos a en el upload.
Acá nos dice que ya se subió el archivo a este directorio, ya nos dice el directorio mismo en el que
se subió.
Vamos a copiar esta ruta Dahm Coppi por acá e esta ruta dan enter y se está cargando.
Significa que tenemos un acceso a el servidor a la máquina víctima.
Ahora si hacemos oséase bom podemos poner cualquier comando, ponemos un LS y omo los directorios que
tenemos, pero le es para dar en la ruta en la que estamos.
En este caso estamos en un directorio raíz, en el directorio principal y podemos acceder a la carpeta
que nosotros queramos mosaica por ejemplo, y usar y usar.
E ls re amoros directores que tenemos se Hoffa, la carpeta showers, ls.
No sepamos poner cualquier comando que nosotros queramos, como hacer una escala, vamos calá privilegios,
vamos.
No sé ejecutar cualquier comando.
Vamos realizando lo que nosotros queramos en esta, en esta Schell que nosotros tenemos, que nos aprovechamos
de una vulnerabilidad, de subir archivos en el cual bueno, subimos un archivo a el servidor y el Sarrió.
Lo que hace, lo que lo ejecuta, básicamente es malware que se ejecuta al lado del servidor y el servidor
nos da un acceso a e el equipo víctima.
Así que bien, hasta que el video de hoy de como escanear una shell en un sitio web vulnerable que tiene
esta vulnerabilidad de inclusión de archivos.
Esto lo van a encontrar muchas STF es en capture de flag o en véndese real en el juego en la la aplicación
web que tenga una inclusión de archivos en la calle.
Bueno, ya han encontrado mucho esta vulnerabilidad en CTF más que nada y pueden aprovecharse de esta
vulnerabilidad de subir archivos.
Obviamente no va a ser tan fácil así sabe que ponemos en seleccionar un archivo y listo, sino que tenemos
que modificar peticiones con Burt Swift y mandarlas Maeda.
La petición modificar ciertos parámetros y una cosa bastante compleja y hasta Caride hay de como aparear
una shell en un servidor web y no vemos el próximo video.
Adiós.