Şimdiye kadar, varsayılan şifreye sahip bir servisi veya doğru şekilde yapılandırılmamış bir hizmeti
veya hedef bilgisayara tam erişim elde etmek için arka kapısı olan bir servisi nasıl kullanabileceğimizi gördük.
FTB hizmetinde kurulu olan bir arka kapıya bağlanmak için MIT istismarının temel kullanımının
nasıl olduğunu gördük.
Bugün MIT istismarına daha gelişmiş bir göz atacağız ve bunu belirli bir hizmette bulunan bir güvenlik açığını
çalıştırmak için nasıl kullandığımızı göreceğiz.
Hedefin bilgisayarına da tam olarak erişmemizi sağlayacak bir kod yürütme yazma yeteneği.
Buradaki sonuçlarımıza ve haritaya dönersek, bir süredir yaptığımız şeyi
yapacağız.
Hizmet adını kopyalayıp, güvenlik açığı olup olmadığını görüyoruz.
Bu yüzden bugün için bir samba sunucusuna sahip olan bu özel raporun 1 3 9'una bakacağız.
Bakire üç puan X yani üç puan.
Hiçbir şey gerçekten.
Bu yüzden önceki videolarda yaptığımız gibi google’a gideceğiz ve şimdi bir miktar sonuç
olduğunu görebileceğiniz gibi şimdi samba 3 x exploit'i arayacağız.
Hızlı 7'den gelenlere ilgi duyduklarımız çünkü 7 dediğim gibi bunlar beni Floyd'u
test eden insanlar.
Gördüğün istismarlar Floyd testlerinde benim aracılığımla kullanılabilir.
Yani burada iki örneğimiz var.
Şimdi aslında her ikisinin de çalışmadığını denedim, bu yüzden biraz
deneme yanılma var ve bu ve ikincisi de kullanıcı haritaları komut
dosyası. Güvenlik açığı budur, bu yüzden daha önce FTB hizmetindeki kötü arka kapı ile
kullandığımız şeydi.
Bu sadece kullanacağımız farklı bir isimdir, bu yüzden istismarla buluşacağım ve MSF konsolunu
çalıştırdım, böylece konsolun burada benim için çalıştığını görebiliyorsunuz. Dünden önce
yaptığımız gibi kullanın ve sonra kullanmak istediğim istismarın adını koyacağım, sonra yapacağımız sonraki
şey dün yaptığımız gibi seçenekleri göstermek.
Bu yüzden gösteri seçenekleri yapacağım.
Yani bu istismarları kullanmak her zaman hemen hemen aynıdır.
Tek fark, her bir istismar için ayarlayabileceğiniz seçeneklerdir.
Böylece her zaman kullanırsın ve sonra istismar adını koyarsın ve sonra bu istismarla çalışmak için neleri
değiştirebileceğini görmek için şov seçenekleri yaparsın.
Gelecekte muhtemelen sahip olduklarımdan farklı istismarlar yaşayacaksın.
Bu yüzden, bir açıklamayı çalıştırmak istediğin her zaman, açık kullanım adını kullanırsın ve sonra yapılandırmak istediğin seçenekleri
görmek için seçenekleri göster.
Ancak, istismarın kullanılması, seçeneklerin ayarlanması ve çalıştırılması her zaman
aynıdır, bu yüzden gelecekte yapmak istediğiniz her şeyi kapsayacak birkaç örnek göstereceğim.
Bu yüzden yine hedef bilgisayarın IP'si olan sunucumuzu kurmamız gerekiyor ve daha önce yaptığımız
gibi yapacağız.
Dediğim gibi seçeneklerde her zaman aynıdır.
Bu yüzden ev sahibimizi söyleyeceğiz ve daha sonra yaptığımız gibi
10 20 14 - 0 4 olan hedef bilgisayarın IP'sini koyacağız.
Seti, sunucumuz olan bir seçenek belirlemek için kullanıyoruz.
Bu yüzden şov seçeneklerimizi
yapacağız ve şimdi gördüğünüz gibi ev sahibi kocam doğru dedi.
Şimdi yapmamız gereken burada, önceki dersten ve önceki dersten daha önce hedef bilgisayarda yüklü olan
bir arka kapıyı kullandığımız şeylerin farklı olduğu yer.
Tek yapmamız gereken arka kapıya bağlanmak ve hedef bilgisayardaki herhangi bir
komutu ve Linux komutunu çalıştırabiliriz.
Bugünün videosunda hedefin bilgisayarının arka kapısı yok.
Arabellek taşması veya yetenek için kod yürütme normal bir program var.
Yani programın Dennis komutlarını çalıştırmamıza izin veren bir kodu yok.
Küçük bir kod parçasını çalıştırmamıza izin verecek belirli bir zemini vardır.
Bu küçük kod parçalarına yükler denir.
Öyleyse, yapmamız gereken bir yük oluşturmalı ve sonra bulduğumuz güvenlik açığını kullanarak hedef
bilgisayarda çalıştırmalıyız.
Bu kod parçası farklı şeyler yapmamıza izin verecek.
Yani yük, bizim için yararlı olan şeyleri yapmamızı sağlayan şeydir.
Şimdi yük, Linux komutları yapmamıza izin verebilir ve
gelecekte göz atacağımız başka tür yükler vardır, bu nedenle kullanmanız gereken yükleri
görmek için tek yapmanız gereken tek şey kullanmanızdır. kullanabileceğiniz farklı türde yükler.
Şimdi yine bunun hakkında konuşacağım.
Dolayısıyla, yükler, etkinlik kabiliyetinden yararlanıldıktan sonra hedef bilgisayarda gerçekleştirilecek küçük
kod parçalarıdır.
Bu yüzden, güvenlik açığından yararlandığımızda, burada seçeceğimiz kod çalıştırılacak ve
yükün türüne bağlı olarak, yükün bizim için yararlı bir şey yapmasını seçeceğiz.
Yani şimdi tüm yüklerin CMG olduğunu görebilirsiniz, bu yüzden komut için kısa.
Böylece hedef bilgisayarda bir Linux komutları gibi çalıştırmalarına izin veriyorlar ve hepsi Unix'teki
çalışmalarında.
Bu da sorun değil çünkü hedefimiz Linux ve iki ana tip var, bağlantı yükleri var
ve bağlantı yüklerinin ters bir yükü var.
Tek yaptıkları hedefin bilgisayarında bir liman açtıkları sonra o mahkemeye tam tersi bağlanacağız.
Tersini yapıyorlar.
Böylece bir liman açarlar.
Ve benim makinem.
Sonra hedef bilgisayardan makineme bağlanırlar.
Bu yararlıdır çünkü bunun tersi güvenlik duvarlarını atlamamızı sağlar, böylece güvenlik duvarı filtrelenir ve hedef
misyona giden bağlantıları koyarsınız.
Fakat hedef görev bana bağlanırsa ve bir güvenlik duvarım
yoksa, güvenlik duvarını atlayacağım ve bu BMD Unix'i ters kullanacağım veya aslında ECM'yi Unix ters net kesimini kullanacağım. bu
yüklerin son kısmı, programlama dilinden veya bağlantıyı kolaylaştırmak için kullanılacak olan
araçtan çıkar.
Örneğin, Ruby'de Perl'de veya python BHP'de yazılmış yüklerin olduğunu ya da bilgisayarlar arasında bağlantı sağlayan bir
araç olan bu kedinin kullanıldığını görebilirsiniz.
Demek ki kullanacağım ve bir istismar kullandığınız gibi kullanacağım
Bu yüzden sadece üzgünüm diyeceğim.
Set komutunu kullanarak kullanacağım, o yüzden dediğin gibi bir seçeneğin yükünü ayarlayacağız.
Bu yüzden sadece bizim seçtiğimiz yük adı adına bir seçenek gibi.
Şimdi, ayarlamam gereken başka seçenekler olup olmadığını görmek için bir gösteri seçeneği yapacağım.
Ve evet, çünkü artık yükü seçtik, daha fazla seçenek var.
Yani El host diye bir seçenek var ve kendi adresim olan dinleme adresi. Bu yüzden config ve
kendi adresimin 10 20 14 -
0 3 olması durumunda kendi IP adresimi alacağım.
Bu yüzden bunu kapatacağım ve ev sahibini ayarlayacağım,
böylece El Host Do 10 20'yi söylemeden önce ev sahibimizi ayarladığımız gibi yönlendirildi. .
Şimdi El ana bilgisayarını bu özel seçeneği ayarlayacak şekilde ayarlıyoruz.
Bu yüzden set gerçekten basit bir set.
Seçenek adını ve ardından ayarlamak istediğiniz değeri koyarsınız, sonra
seçenekleri göstereceğim ve şimdi her şey yolunda görünüyor, bu yüzden bu istismardan faydalanıyoruz
El host mükemmel bir programa ayarlanmış ve ardından o anki bilgisayarınızda
dinleyeceğiniz portu ayarlayabilirsiniz.
İsterseniz gerçekten 80 olarak ayarlayabilirsiniz.
Bu web tarayıcıları tarafından kullanılan port.
Bu nedenle, eski bağlantı noktasını 80 olarak ayarlarsanız, hedef bilgisayar güvenlik duvarlarında hiçbir
zaman filtrelenmeyen Bağlantı Noktası 80'de kullanmaya çalışır. Çünkü bu, web tarayıcılarının web sunucularının kullandığı bağlantı noktasıdır.
Bu yüzden ne zaman bir web sitesine girdiğinizde o web sitesindeki 80 numaralı bağlantı noktasına giriyorsunuz.
Bu nedenle, makinenizde 80 numaralı bağlantı noktasını açarsanız ve
80'de size bağlanmanızı söylerlerse, güvenlik duvarı hedefin yalnızca internette gezintiğini düşünür
80 ve bu çatışacak.
Bu yüzden havaalanını sadece beş beş beşe ayarlayacağım, örneğin sadece sizin için herhangi
bir seçeneği, seçenek adını ve ardından değeri ayarlanan şekilde kullanarak değiştirebilirsiniz.
Bu yüzden
tekrar seçenekleri göstereceğim ve görebileceğiniz gibi bu Phi Phi Phi 5 olarak değiştirildi
ve şimdi açık olanı çalıştırmak için suistimal yapacağım. Gördüğünüz gibi hala bir oturum açıldı ve bağlantı
bu cihaz ile hedef ve cihazım olan cihaz arasında.
Bu yüzden bir WD öncesi yapacağım ya da bir fikir yapacağım.
Eğer isimlendirirsem kabalık olduğumu göreceksin, sömürülebilir makineyle
tanıştığımı göreceksin ve takma isimler yaparsam dosyaları listeleyeceğim ve böylece herhangi bir Linux
kullanabilirim tıpkı daha önce yaptığımız gibi emir ver.
Ve diğer videolar.