Instructeur: Dus, we zien hier aan
het resultaat, dat het een aantal bestanden kon vinden.
Sommige kennen we al.
Nu is de favicon gewoon een icoontje.
Footer en header, dit zijn waarschijnlijk alleen stijlbestanden.
Index is de index die we gewoonlijk
zien, dus het is in orde.
Inloggen, we zien dat we een pagina hebben ontdekt
waarmee mensen kunnen inloggen.
Nu, in veel scenario's was ik in staat om gebruikersnaam
en wachtwoord van ons doelwit te
vinden, door gebruik te maken van een echt complexe exploit.
En dan uiteindelijk niet kunnen inloggen omdat
ik niet kon vinden waar ik moest inloggen.
Dus instrumenten als deze kunnen zeer nuttig zijn.
En hier zien we dat we een inlogpagina hebben
waarmee we kunnen inloggen.
Pagina niet gevonden, niet erg bruikbaar.
U kunt het PHP info bestand zien.
Nu is dit bestand meestal zeer, zeer nuttig,
omdat het veel informatie weergeeft over
de PHP-interpreter die op de webserver draait.
En zoals je ziet, bevat dit bestand
veel informatie.
Veel van hen zijn nu nuttig.
Je maakt kennis met enkele van de mappen.
Je weet dat het PHP 5 draait.
De configuratie wordt in dit bestand opgeslagen.
INI-bestanden zijn meestal de configuratiebestanden voor PHP.
Zodat je alle plaatsen kunt zien waar ze zijn opgeslagen.
En naar beneden zie je alle toestemmingen,
de geïnstalleerde.
We zien hier dat het MySQL heeft.
Dus het gebruikt MySQL.
En u ziet de mappen waar de verschillende soorten configuraties
zijn opgeslagen.
U kunt ook alle modules en
extensies zien die met PHP worden gebruikt.
Dus dit bestand is meestal zeer, zeer nuttig.
U ziet dat we de phpMyAdmin
login hebben gevonden, en dat is eigenlijk
de login die wordt gebruikt om in te loggen
op de database.
Een ander zeer nuttig bestand zijn de robots. txt.
En dat is het bestand dat zoekmachines, zoals Google,
vertelt hoe ze met de website moeten omgaan.
Het bevat dus meestal bestanden waarvan
we niet willen dat de website of
Google ze ziet of leest.
Dus als we dat bestand kunnen lezen,
kunnen we zien wat de webbeheerder
probeert te verbergen.
Dus ga hier naar binnen, we kunnen zien dat de webbeheerder
niet wil dat Google een map
genaamd wachtwoorden ziet.
Oké, en het wil ook niet dat het een bestand ziet
met de naam config. inc.
En het wil ook niet dat het die andere bestanden ziet.
Laten we eens kijken naar de wachtwoorden
en de configuratie. inc als voorbeelden.
Dus ik open een nieuw tabblad,
en we zetten ons adres er zo in.
Dus het is de huidige directory
en dan zetten we er wachtwoorden achter.
Daarin kunnen we zien dat er een bestand is met de naam accounts. txt.
En hier zien we dat we wat gebruikersnamen
en wachtwoorden hebben.
Dus we kunnen zien dat er admin is, adminPass.
We zien dat we een wachtwoord hebben
als Adrian en een wachtwoord.
Dus we hebben gebruikersnamen en wachtwoorden gevonden.
Nu weten we nog steeds niet zeker
waar deze gebruikersnamen en wachtwoorden voor
dienen, maar we weten zeker dat we zeer
nuttige dingen hebben kunnen vinden.
Een ander nuttig bestand is de config. inc.
Eens kijken wat daar in zit.
En vanaf hier kunnen we zien dat we informatie hebben waarmee
we verbinding kunnen
maken met de database, want hier staat
dbhouse, dbuser, dbpass en name.
We zien dus dat de gebruikersnaam root
is en het wachtwoord leeg.
Dus we kunnen doorgaan en proberen verbinding
te maken met de database, gebaseerd op deze commando's, en dan
zouden we toegang moeten kunnen krijgen tot die database.
Ook met deze wachtwoorden weten we nog niet zeker
waarvoor we ze kunnen gebruiken, maar
we kunnen ze toevoegen aan een lijst en proberen
in te loggen bij de admin.
Of sla ze gewoon op in een lijst, zodat
we die kunnen gebruiken als
we een brute force aanval gaan doen.
Dit is dus weer een video die laat zien hoe belangrijk
en krachtig het verzamelen
van informatie kan zijn.