Şimdiye kadar sunucu tarafında yapılan saldırılarda, hedef bilgisayarına erişmek için varsayılan bir şifreyi nasıl kullanabileceğimizi veya
yanlış yapılandırılmış bir servisi nasıl kullanabileceğimizi gördük.
Bugün arka kapı olan basit bir şeye bir örnek vereceğiz.
Bu yüzden bazı programlar veya hizmetler gönderilir veya arka kapıyla birlikte gelir, bunlara gömülüdür.
Yani bugün bundan yararlanacağız.
Ve ben bu çok basit kullanımı seçtim çünkü sizi MIT kullanımı olarak adlandırılan bir çerçeveyle tanıştırmak istiyorum.
Bu çerçeveyi çok kullanacağız.
Bu yüzden başlamak için basit bir şey istedim.
Ve sonra bu çerçevenin derinliklerine ineceğiz
Şimdi ilk önce bu sömürüyü nasıl bulduğumuzu göstereyim.
Böylece yine her zaman kullandığımız aynı yöntemi kullanarak.
Son haritaları kameram var ve dediğim gibi her bir limana girip onları sömürmeye çalışıyoruz.
Bu yüzden burada servis adını google'a gidiyorum ve tarayıcıma Google'a gidiyorum ve
suistimal yazacağım.
Böylece servis adı ve ardından sömürme ve ilk sonucu görebileceğiniz gibi hızlı 7 adında bir web
sitesinden geliyor, şimdi hızlı 7 beni sömürme çerçevesini yapan bir şirket.
Bu yüzden bu özel istisnayı seçtim.
Bugün sana göstermek için.
O yüzden geri döneyim ve bir saniye için Mitt'in yararları hakkında konuşalım.
Bu yüzden bu hizmetten ya da bu problemden yararlanmak için beni kullanacağız ve burada gördüğünüz gibi hızlı
bir hizmetçi bize FTB'nin bu sürümünün arka kapı komut yürütme işlemine sahip olduğunu söylüyor.
Bu nedenle, bize bu programı yüklüyse, hedef bilgisayarda komutları çalıştırabiliriz.
Ve Mark'tan bu programın kurulduğunu biliyoruz, bu da hedef makinede komutları çalıştırabileceğimiz anlamına
geliyor.
Bu yüzden buraya geri geliyorum ve benim hakkımda konuşan bir sonraki slayta geçeceğim. Test uçuşu hızlı uçuyor
7 dediğim gibi uçuş testi testi.
Çok sayıda istismar içeren devasa bir çerçevedir.
Böylece, güvenlik açıklarından yararlanmanıza veya kendi istismarlarınızı oluşturmanıza olanak sağlar.
Eğer bir uzmansanız ve nasıl keşfedilebileceğinizi ve nasıl faydalanabileceğinizi biliyorsanız, o zaman bu
istismarla tanışın.
Şimdilik bugün varolan bir güvenlik açığını çok basit bir şekilde kullanıyoruz.
Bu yüzden benim açımdan komutları çok kolaydır.
Şimdi biraz karmaşık görünebilirler ancak buna bir kez alışınca kullanımı çok kolaydır ve
çoğu genel komutlardır.
Yani burada size temel genel komutları gösteriyorum ve sonra zaman içinde
onlara alıştığınız başka komutlar da var.
Yani ilk komut MSF konsolu.
Ve bu temelde her zaman herhangi bir aşamada yardım yazabileceğiniz test uçuş programını
başlattı ve komutlar ve bunları nasıl kullanabileceğinizin açıklaması hakkında yardım alacaksınız.
Bir şeyi göstermek için show komutunu kullanabilirsiniz, böylece mevcut istismarları gösterebilirsiniz.
Mevcut yardımcı yüklere mevcut yükleri gösterebilir ve konuşacağız ve gelecekte bunların her
birinin ne anlama geldiğini konuşacağız ve gösterdiğiniz bir şeyi kullanmak için use komutunu kullanabileceksiniz.
Örneğin, istismarları gösterdiniz ve kullanmak istediğiniz kesin bir istismar seçtiniz, daha
sonra use komutunu kullandınız ve daha sonra istismar adını yazıp ardından belirli seçenekleri belirlemek için set
seçeneğini veya set komutunu sömürü için.
Örneğin, hedefinizin IP adresini belirlemek istiyorsanız, böylece IP'yi ayarlayın ve sonra ayarlamak
istediğiniz IP'nin değerini koyun ve ardından istismarınızı yapılandırmayı bitirdikten sonra sonuna yazıp
yararlanabilirsiniz. bu istismara uğramak için.
Şimdi bunun biraz belirsiz görünebileceğini biliyorum, ancak bir kez kullandığımda bu sizin için
çok netleşecek ve bu programları çok fazla kullanacağız.
Bu yüzden kullanımı çok kolay ve basit hale gelecekler.
Yani buraya geri dönüyoruz.
Bu yüzden devam ettik ve haritayı Googled olarak gördük
ve hizmetin adı geldi ve ilk gelen bu servisin arka kapı komut uygulaması olması çünkü bu
hızlı yedi yönlendirme yeteneğimiz Floyd metre ve kullandığımız modül adı kullanılarak sömürülebilir. kullanacak budur.
Bu yüzden hayatımızı bununla çok kolaylaştırdı ya da adını kopyalayacağım.
Bu yazma yeteneğinden yararlanmak için kullanmak istediğim isim bu.
Bu yüzden konsoluma gidiyorum ve MSF konsol komutunu kullanarak istismar etmek için beni fırlatmaya gidiyorum ve bir kullanım
yapacağız ve ardından Google’dan veya hızlıca 7'den kopyaladığımız istismarın adını yazacağız.
.
Bu yüzden belirli bir açıklamayı kullanacağız ve gördüğünüz gibi şimdi buraya istismar için değişiklik adını ve ardından
kullandığımız istismarın adını ekleyin, sonra ihtiyaç duyduğumuz seçenekleri göstermek için show komutunu
kullanacağız. kurmak.
Yani, söylenen bir şov olarak, bir çok durumda kullanabileceğiniz bir genel komut olarak, bu
durumda, bu istismar için değiştirebileceğimiz tüm seçenekleri görmek için bir gösteri seçeneği yapıyoruz.
Ve şimdi görebileceğiniz gibi, ikinci seçenek, hizmetin üzerinde çalıştığı bağlantı noktası ve çalışıyor, zaten 21 numaralı
bağlantı noktasına ayarlanmış ve bu doğru.
Haritaya geri dönersek, hedef FCP istemcimizin sunucumuzun Port 21'de çalıştığını göreceksiniz.
Yani bu iyi.
Bunların hiçbirini değiştirmemize gerek yok.
Değiştirmemiz gereken şey ev sahibimiz.
Böylece ev sahibimiz, burada görebileceğiniz gibi hedef IP adresidir.
Set değerini veya set komutunu kullanmadan önce açıkladığım gibi bunun değerini değiştirmek zorunda
kaldım.
Böylece emrimiz ayarlanacak ve ev sahibimizi ayarlayacağız ve
hedef mythos politik makinemin IP adresi.
Öyleyse ayarlayacaksınız ve sonra seçenek adını koyacaksınız, örneğin bağlantı noktasını değiştirmek
isterseniz, bizim bağlantı noktanızı değiştirdiğimizi söylediniz.
Böylece ev sahibimizin 10 2014’ten 0 4’e kadar olduğunu söyledik.
Ve ben gireceğim ve şimdi gördüğünüz gibi bu bizim ev sahibinin söylediği.
Şimdi yapmak istediğim, her şeyin doğru yapılandırıldığından emin olmak için seçenekleri tekrar göstermek.
Ve şimdi görebileceğiniz gibi, ev sahibimiz 10 2014 olarak değiştirildi 0 4.
Yani şimdi her şey hazır ve sömürüyü gerçekleştirmek için.
Sadece Exploit yazıyoruz,
bu yüzden Exploit Run gibi görünüyor ama hiçbir şey olmadı.
Hiçbir şey kazanmadık.
Yani yapacağım şey sadece tekrar çalıştırmak ve bu bazen olur.
Gördüğünüz gibi istismar başarılı bir şekilde gerçekleştirildi ve şimdi hedef bilgisayarına erişebildiğime dair bir
fikrim varsa, benim D. kabaca şimdi temelde burada Linux komutları çalıştırıyorum.
Öyleyse bir isim verirseniz, bunun benim en çok yararlanılabilir makinem olduğunu göreceksiniz.
Ve eğer ELA'lar yaparsam, benim için DPW WD'ye ait dosyaları listeler.
Bana nerede olduğumu ve hedef makinede istediğim her şeyi yapmak için bir sonraki komutları kullanabileceğimi gösterecek.
Şimdi bu, Floyd ve beni daha ileri şeyler için kullanacağımız geleceğin basit
bir kullanımıydı.