Yerel dosya ekleme güvenlik açıkları.
Bu açıklar veya güvenlik açıkları, aynı sunucu içindeki herhangi bir dosyayı okumanıza izin verir, böylece
dosya var olan w dışındaysa bile onu okuyabilir ve onunla bilgi okuyabilirsiniz.
Şimdi bu güvenlik açığı neden kritik, çünkü herhangi bir dosyayı okuyabilirsiniz.
Böylece, kullanıcılar bir tür önemli dosya veya parola dosyası saklıyorsa, o zaman onları
okuyabilir ve oradan hedefinizden daha fazla yararlanabilirsiniz.
Ayrıca, aynı sunucuda çok sayıda Web sitesi varsa ve bunu hedeflemediğiniz bir
web sitesinde bulmayı başarırsanız, hedeflediğiniz web sitesine ilişkin dosyalara erişebilir ve
daha sonra Web sitenizi oradan kullanın.
Öyleyse şuna bir bakalım ve bu yazma özelliğinden yararlanacağımız
şekilde URL üzerinden geçiyoruz, bu yüzden genellikle kod yürütme örneğimizde kodu buraya yazıyoruz.
Şimdi bazen URL’deki kod sözcüğü güvenlik açığını bulabilir ve böylece CND gibi bir şey olur ve sonra
komutu koyarsınız ya da bu durumda IP IP’ye eşittir.
Mesela 10 20 14 2 0 3 ve sonra siz işaret koyarsınız ve P harfinizi koyarsınız W. örneğin ondan sonra.
Bu nedenle, örneğimiz sadece metin kutusunda olduğu için burada da aynı şeyler olacak ve dosya ekleme güvenlik açığı.
Öyleyse, burada olduğunuzda ve bu URL'nizde bunu görebiliriz.
Bu dosyanın bir sayfa açacağını ve BHP adlı bir şey yüklüyor, bu yüzden aslında
şu anki sayfa BHP adlı başka bir sayfa yüklüyor
gibi görünüyor.
Böylece tekrar web sunucusuna göz atar ve bir şeyler hissetmeye çalışırsınız ve bunun gibi bir
şey görürsünüz ya da IP denilen bir şeyin IP'ye eşit olduğunu görür ve daha sonra önceki video
için bir ping olduğunu bilirsiniz.
Bunun için bir dosya açmaya çalışan
hedeflerimizin ve en uzağa çağrılan hedeflerin BHP'yi içerdiğini biliyoruz.
Bu yüzden burada her şeyi
kaldıracağım ve doğrudan BHP'yi dahil etmeye çalışacağım ve görebildiğimiz gibi aslında bu BHP'yi içeren bir
dosyamız var.
Düzgün çalışmıyor ancak var ve aynı çalışma dizininde.
Öyleyse deneyelim ve bilgisayarda depolanan bir dosyayı okuyabilir miyiz ve ATC şifresi adı verilen bir
dosya kullanacağız.
Bu, tüm kullanıcıları içeren dosyadır ve bunların yolu mevcut web sunucusundadır,
bu nedenle bir bakalım, böylece ATC bu işletim sistemi için tüm kullanıcıları içerecektir.
Yani tam burada ilçeme girersem ve burada çalıştırırsam kesersem şifreyi görürsünüz, mevcut
bilgisayardaki tüm kullanıcıları ve mevcut işletim sistemindeki varsayılan yollarını görürsünüz.
Yani bu dosyayı okumaya ve yapmaya çalışacağız.
Geri dönelim ve şu anki konumumuzu görelim.
Yani şu anki konumumuz FBI dizinindeki FBI dosyasında.
Bu yüzden bir iki üç dört beş kez geri dönüp ATC şifresine gitmeliyiz.
Böylece nokta nokta kullanılarak geri gitmek ve bunu deneyelim ve yapalım.
Yani şu anda bu mevcut dosyaya erişim ve sadece sizin için kolaylaştırmak için aslında tam
yolunu tam
buraya koyalım, böylece bu sayfaya erişmeye çalışıyor.
Tek ihtiyacımız olan, aslında ATC şifresi adında bir yer istiyoruz.
Bu yüzden bu dizinler için beş kez geri gitmemiz gerekiyor.
Yani bu ondan bir başlangıç olacak.
Yani geri dönüyoruz.
Ve geri döndükten sonra EDC şifresine gideceğiz ve şimdi görebileceğiniz gibi ATC şifre
dosyasının çıktısına sahibiz.
Bunu kopyalayabilir ve burada saklayabiliriz, sonra okuyabilir ve şu anda tekrar hedeflediğiniz
web siteleri hakkında daha fazla bilgi edinebilirsiniz.
Bunu, aynı dosyadaki farklı dosyalara duyarlı dosyalara veya diğer Web sitelerinin dosyalarına erişmeyi denemek için
kullanabilirsiniz.