Ausbilder: Also, wir können hier anhand des
Ergebnisses sehen, dass es in der Lage war, eine Reihe von Dateien zu finden.
Einige davon kennen wir bereits.
Jetzt ist das Favicon nur noch eine Ikone.
Fußzeile und Kopfzeile sind wahrscheinlich nur Stildateien.
Index ist der Index, den wir normalerweise sehen,
also ist alles in Ordnung.
Login, wir können sehen, dass wir eine Seite entdeckt haben,
auf der sich Benutzer anmelden können.
Nun konnte ich in vielen Szenarien den
Benutzernamen und das Passwort
unseres Ziels finden und einen wirklich komplexen Exploit ausnutzen.
Und schließlich konnte ich mich nicht anmelden, da ich
nicht fand, wo ich mich anmelden konnte.
Werkzeuge wie dieses könnten also sehr nützlich sein.
Und hier können wir sehen, dass wir eine Anmeldeseite haben,
über die wir uns anmelden können.
Seite nicht gefunden, nicht sehr nützlich.
Sie können die PHP-Info-Datei sehen.
Diese Datei ist normalerweise sehr,
sehr nützlich, da sie viele Informationen über
den PHP-Interpreter anzeigt, der auf dem Webserver ausgeführt wird.
Und wie Sie sehen, enthält diese
Datei viele Informationen.
Viele von ihnen sind jetzt nützlich.
Sie lernen einige der Verzeichnisse kennen.
Sie wissen, dass PHP 5 ausgeführt wird.
Die Konfiguration wird in dieser Datei gespeichert.
INI-Dateien sind normalerweise die Konfigurationsdateien für PHPs.
So können Sie alle Orte sehen, an denen sie gespeichert sind.
Und wenn Sie nach unten gehen,
sehen Sie alle Berechtigungen, die installiert sind.
Wir können hier sehen, dass es MySQL hat.
Also benutzt es MySQL.
Außerdem sehen Sie die Verzeichnisse, in denen verschiedene
Arten von Konfigurationen gespeichert sind.
Sie können auch alle
Module und Erweiterungen anzeigen, die mit PHP verwendet werden.
Diese Datei ist also normalerweise sehr, sehr nützlich.
Sie sehen, wir haben
es geschafft, herauszufinden, wo sich das phpMyAdmin-Login befindet,
und das ist im Grunde das Login, mit dem
Sie sich bei der Datenbank anmelden.
Eine weitere sehr nützliche Datei sind die Roboter. TXT.
Und das ist die Datei, die Suchmaschinen wie Google
mitteilt, wie sie mit der Website umgehen sollen.
Daher enthält es normalerweise Dateien, die die
Website oder Google nicht sehen
oder lesen soll.
Wenn wir diese Datei lesen können,
können wir sehen, was
der Webadministrator zu verbergen versucht.
Wenn Sie hier reingehen, können wir sehen, dass der Webadministrator nicht
möchte, dass Google
ein Verzeichnis mit dem Namen "Passwörter" anzeigt.
Okay, und es möchte auch nicht, dass eine Datei namens
config angezeigt wird. inc.
Und es will auch nicht, dass es diese anderen Dateien sieht.
Schauen wir uns also die Passwörter
und die Konfiguration an. inc als Beispiele.
Also öffne ich einfach einen
neuen Tab und wir werden unsere Adresse so setzen.
Es ist also das aktuelle Verzeichnis
und danach geben wir nur noch Passwörter ein.
Darin können wir sehen, dass es eine Datei namens accounts gibt. TXT.
Und hier können wir
sehen, dass wir einige Benutzernamen und Passwörter haben.
Wir können also sehen, dass es admin, adminPass gibt.
Wir können sehen, dass wir ein Passwort
als Adrian und ein Passwort haben.
So konnten wir Benutzernamen und Passwörter finden.
Wir sind uns immer
noch nicht sicher, wofür diese Benutzernamen und Passwörter
gedacht sind, aber wir sind sicher,
dass wir sehr nützliche Dinge finden konnten.
Eine weitere nützliche Datei ist die Konfiguration. inc.
Also mal sehen, was drin ist.
Und von hier aus können wir sehen, dass wir Informationen haben,
die es ermöglichen,
eine Verbindung zur Datenbank herzustellen, da
diese dbhouse, dbuser, dbpass und name enthalten.
So können wir sehen, dass der Benutzername root
ist und das Passwort leer ist.
Wir können also versuchen, basierend
auf diesen Befehlen eine Verbindung zur Datenbank herzustellen, und
dann sollten wir in der Lage sein, auf diese Datenbank zuzugreifen.
Mit diesen Passwörtern sind wir uns immer noch nicht
sicher, wofür wir sie verwenden können, aber
wir können sie zu einer Liste hinzufügen und
versuchen, uns beim Administrator anzumelden.
Oder speichern Sie sie einfach in
einer Liste, damit
wir sie für Brute-Force-Angriffe verwenden können.
Dies ist ein weiteres Video, das zeigt, wie
wichtig und leistungsfähig
das Sammeln von Informationen sein kann.