Instructor: Entonces, podemos ver
aquí por el resultado, fue capaz de encontrar varios archivos.
Algunos de ellos ya los conocemos.
Ahora el favicon es solo un icono.
Pie de página y encabezado, estos son probablemente solo archivos de estilo.
El índice es el índice que vemos generalmente,
por lo que está bien.
Iniciar sesión, podemos ver que descubrimos una página que
permite a las personas iniciar sesión.
Ahora, en muchos escenarios pude encontrar el
nombre de usuario y
la contraseña de nuestro objetivo, explotando un exploit realmente complejo.
Y luego terminé sin poder iniciar sesión porque
no pude encontrar dónde iniciar sesión.
Entonces herramientas como esta podrían ser muy útiles.
Y aquí podemos ver que tenemos una página de inicio de
sesión que podemos usar para iniciar sesión.
Página no encontrada, no muy útil.
Puedes ver el archivo de información PHP.
Ahora, este archivo suele ser muy,
muy útil, ya que muestra mucha información sobre
el intérprete PHP que se ejecuta en el servidor web.
Y como puede ver, este archivo
contiene mucha información.
Muchos de ellos son útiles ahora.
Conoces algunos de los directorios.
Sabes que está ejecutando PHP 5.
La configuración se almacena en este archivo.
Los archivos INI suelen ser los archivos de configuración para PHP.
Para que pueda ver todos los lugares donde están almacenados.
Y bajando verá
todos los permisos, los instalados.
Podemos ver aquí que tiene MySQL.
Entonces está usando MySQL.
Y puede ver los directorios donde se almacenan
los diferentes tipos de configuraciones.
También puede ver todos
los módulos y extensiones que se utilizan con PHP.
Por lo tanto, este archivo suele ser muy, muy útil.
Puede ver que logramos encontrar
dónde está el inicio de sesión de phpMyAdmin, y ese
es básicamente el inicio de sesión que se utiliza para
iniciar sesión en la base de datos.
Otro archivo muy útil son los robots. TXT.
Y ese es el archivo que le dice a los motores
de búsqueda, como Google, cómo tratar con el sitio web.
Por lo tanto, generalmente contiene archivos que no
queremos que el sitio web o
Google vean o lean.
Entonces, si podemos leer ese archivo, podremos
ver lo que el
administrador web está tratando de ocultar.
Entra aquí, podemos ver que el administrador web no
quiere que Google
vea un directorio llamado contraseñas.
De acuerdo, y tampoco quiere que vea un
archivo llamado config. Cía.
Y tampoco quiere que vea estos otros archivos.
Así que echemos un vistazo a
las contraseñas y la configuración. inc como ejemplos.
Así que solo voy a
abrir una nueva pestaña, y vamos a poner nuestra dirección así.
Entonces es el directorio
actual y luego solo ponemos las contraseñas.
En eso podemos ver que hay un archivo llamado cuentas. TXT.
Y yendo aquí, podemos ver
que tenemos algunos nombres de usuario y contraseñas.
Entonces podemos ver que hay admin, adminPass.
Podemos ver que tenemos una contraseña
como Adrian y alguna contraseña.
Así que logramos encontrar nombres de usuario y contraseñas.
Ahora todavía no estamos
seguros de para qué son estos nombres de
usuario y contraseñas, pero estamos seguros
de que pudimos encontrar cosas muy útiles.
Otro archivo útil es la configuración. Cía.
Así que veamos qué hay en eso.
Y desde aquí podemos ver que tenemos información que nos
permite conectarnos
a la base de datos, porque
están diciendo dbhouse, dbuser, dbpass y name.
Entonces podemos ver que el nombre de usuario es
root y la contraseña está en blanco.
Entonces podemos seguir adelante e intentar
conectarnos a la base de datos, en base a estos
comandos, y luego deberíamos poder acceder a esa base de datos.
Además, al usar estas contraseñas, todavía no estamos
seguros de para qué podemos usarlas,
pero podemos agregarlas a una lista, intentar iniciar
sesión en el administrador.
O simplemente guárdelos en una lista para
que podamos usarlos si
vamos a hacer un ataque de fuerza bruta.
Entonces, de nuevo, este es otro video que
muestra cuán importante y
poderosa puede ser la recopilación de información.