Instructeur: Donc, nous pouvons voir ici
du résultat, il a été capable de trouver un certain nombre de fichiers.
Nous connaissons déjà certains d'entre eux.
Maintenant, le favicon est juste une icône.
Pied de page et en-tête, ce ne sont probablement que des fichiers de style.
Index est l'index que nous voyons habituellement,
donc tout va bien.
Connexion, nous pouvons voir que nous avons découvert une page
qui permet aux gens de se connecter.
Maintenant, dans de nombreux scénarios, j'ai pu trouver le
nom d'utilisateur et le mot
de passe de notre cible, exploitant ainsi un exploit vraiment complexe.
Et puis, en fin de compte, je ne pouvais plus me
connecter car je ne trouvais pas où me connecter.
Des outils comme celui-ci pourraient donc être très utiles.
Et ici, nous pouvons voir que nous avons une page de
connexion que nous pouvons utiliser pour nous connecter.
Page non trouvée, pas très utile.
Vous pouvez voir le fichier d'information PHP.
Maintenant, ce fichier est généralement
très utile car il contient beaucoup d’informations
sur l’interpréteur PHP exécuté sur le serveur Web.
Et comme vous pouvez le constater, ce fichier
contient de nombreuses informations.
Beaucoup d'entre eux sont utiles maintenant.
Vous apprenez à connaître certains des répertoires.
Vous savez qu'il utilise PHP 5.
La configuration est stockée dans ce fichier.
Les fichiers INI sont généralement les fichiers de configuration des PHP.
Ainsi, vous pouvez voir tous les endroits où ils sont stockés.
Et en descendant, vous
verrez toutes les autorisations, les installées.
Nous pouvons voir ici qu'il a MySQL.
Donc, il utilise MySQL.
Et vous pouvez voir les répertoires où différents
types de configurations sont stockés.
Vous pouvez également voir
tous les modules et extensions utilisés avec PHP.
Donc, ce fichier est généralement très, très utile.
Vous pouvez voir que nous
avons réussi à trouver où se trouve la connexion
phpMyAdmin. Il s'agit en gros de la connexion utilisée pour
se connecter à la base de données.
Les robots sont un autre fichier très utile. SMS.
Et c’est le fichier qui indique aux moteurs de recherche,
tels que Google, comment gérer le site Web.
Donc, il contient généralement des fichiers que nous ne
voulons pas que le site Web
ou Google voient ou lisent.
Donc, si nous pouvons lire ce fichier,
nous pourrons voir ce
que l’administrateur Web essaie de cacher.
Allez donc ici, nous pouvons voir que l’administrateur Web ne veut
pas que Google
voit un répertoire appelé mots de passe.
D'accord, et il ne veut pas non plus qu'il voit
un fichier appelé config. inc.
Et il ne veut pas non plus qu'il voie ces autres fichiers.
Voyons donc les mots de
passe et la configuration. inc à titre d'exemple.
Donc, je vais juste ouvrir
un nouvel onglet, et nous allons mettre notre adresse comme suit.
Donc, c'est le répertoire courant et
ensuite nous ne mettons que des mots de passe après.
Nous pouvons voir qu’il existe un fichier appelé comptes. SMS.
Et en allant ici, nous pouvons voir
que nous avons des noms d’utilisateur et des mots de passe.
Nous pouvons donc voir qu'il y a admin, adminPass.
Nous pouvons voir que nous avons un mot de passe
comme Adrian et un mot de passe.
Nous avons donc réussi à trouver des noms d'utilisateur et des mots de passe.
Nous ne savons toujours
pas à quoi servent ces noms d'utilisateur et
mots de passe, mais nous sommes
certains d'avoir trouvé des informations très utiles.
Un autre fichier utile est la config. inc.
Alors voyons ce qu'il y a dedans.
Et à partir de là, nous pouvons voir que nous avons des informations
qui permettent de
se connecter à la base de données,
car elles disent dbhouse, dbuser, dbpass et name.
Nous pouvons donc voir que le nom d'utilisateur est root
et que le mot de passe est vide.
Nous pouvons donc aller de l'avant
et essayer de nous connecter à la base de données, en
fonction de ces commandes, pour pouvoir ensuite accéder à cette base de données.
De plus, en utilisant ces mots de passe, nous ne
savons toujours pas pour quoi nous pouvons
les utiliser, mais nous pouvons les ajouter à une liste,
essayez de vous connecter à l'administrateur.
Ou tout simplement les stocker dans une liste
afin que nous puissions l'utiliser
si nous voulons faire une attaque par force brute.
Voici donc une autre vidéo qui montre à
quel point la
collecte d’informations peut être importante et puissante.