Istruttore: Quindi, possiamo vedere qui
dal risultato, è stato in grado di trovare un numero di file.
Alcuni di loro già conosciamo.
Ora la favicon è solo un'icona.
Piè di pagina e intestazione, questi sono probabilmente solo file di stile.
L'indice è l'indice che vediamo di solito,
quindi va tutto bene.
Accedi, possiamo vedere che abbiamo scoperto una pagina
che consente alle persone di accedere.
Ora, in molti scenari sono stato in
grado di trovare username
e password del nostro target, sfruttando un exploit davvero complesso.
E poi non riesco ad accedere perché
non riesco a trovare dove accedere.
Quindi strumenti come questo potrebbero essere molto utili.
E qui possiamo vedere che abbiamo una pagina di
accesso che possiamo usare per accedere.
Pagina non trovata, non molto utile.
Puoi vedere il file di informazioni di PHP.
Ora questo file di solito
è molto, molto utile, perché mostra molte
informazioni sull'interprete PHP in esecuzione sul web server.
E come puoi vedere, questo file
contiene molte informazioni.
Molti di loro sono utili ora.
Conosci alcune delle directory.
Sai che esegue PHP 5.
La configurazione è memorizzata in questo file.
I file INI sono in genere i file di configurazione per i PHP.
Quindi puoi vedere tutti i luoghi in cui sono memorizzati.
E scendendo vedrai
tutti i permessi, quello installato.
Possiamo vedere qui che ha MySQL.
Quindi sta usando MySQL.
E puoi vedere le directory in cui sono
memorizzati diversi tipi di configurazioni.
Puoi anche vedere tutti
i moduli e le estensioni utilizzati con PHP.
Quindi questo file è di solito molto, molto utile.
Puoi vedere che siamo
riusciti a trovare dove si trova il
login phpMyAdmin, e questo è fondamentalmente il login
utilizzato per accedere al database.
Un altro file molto utile sono i robot. testo.
E questo è il file che dice ai motori di
ricerca, come Google, come gestire il sito web.
Quindi di solito contiene file che non vogliamo
che il sito Web o Google
possano vedere o leggere.
Quindi, se siamo in grado di leggere quel
file, saremo in grado di vedere
cosa l'amministratore web sta cercando di nascondere.
Quindi entra qui, possiamo vedere che l'amministratore web non
vuole che Google
veda una directory chiamata password.
Va bene, e inoltre non vuole che veda un
file chiamato config. inc.
E inoltre non vuole che veda questi altri file.
Quindi diamo un'occhiata alle password
e alla configurazione. inc come esempi.
Quindi aprirò una nuova
scheda e inseriremo il nostro indirizzo in questo modo.
Quindi è la directory
corrente e dopo inseriamo solo le password.
In questo possiamo vedere che c'è un file chiamato account. testo.
E andando qui, possiamo
vedere che abbiamo alcuni nomi utente e password.
Quindi possiamo vedere che c'è admin, adminPass.
Possiamo vedere che abbiamo una password
come Adrian e una password.
Quindi siamo riusciti a trovare nomi utente e password.
Ora non siamo ancora
sicuri di cosa siano questi nomi utente e
password, ma siamo sicuri di
essere riusciti a trovare cose molto utili.
Un altro file utile è la configurazione. inc.
Quindi vediamo cosa c'è dentro.
E da qui possiamo vedere che abbiamo informazioni che
ci consentono
di connetterci al database, perché
stanno dicendo dbhouse, dbuser, dbpass e name.
Quindi possiamo vedere che il nome utente è
root e la password è vuota.
Quindi possiamo andare avanti e provare
a connetterci al database, sulla base di questi comandi, e
quindi dovremmo essere in grado di ottenere l'accesso a quel database.
Inoltre, usando queste password, non siamo ancora
sicuri di cosa possiamo usarle,
ma possiamo aggiungerle a un elenco,
provare ad accedere all'amministratore.
O semplicemente memorizzali in un elenco in
modo che possiamo usarlo
se eseguiremo un attacco di forza bruta.
Quindi, di nuovo, questo è un altro video
che mostra quanto sia
importante e potente la raccolta di informazioni.