Uzaktan aşağılama dahil etme, önceki videoda sunucuda herhangi bir dosyayı nasıl ekleyebildiğimizi ve bugünün
videosundaki yerel dosya ekleme güvenlik açıklarını kullanarak erişebildiğimizi gördüğümüz özel bir dosya dahil
etme güvenlik açığı durumudur.
Sunucu, URL'nize izin verilen belirli bir işleve izin verecek şekilde yapılandırılmışsa ve izin
vermenize izin verecek şekilde yapılandırılmışsa, herhangi bir dosyayı herhangi bir bilgisayardan Hedef'in Web sitesine ekleyebiliriz, böylece
tam anlamıyla MEP HP dosyasını enjekte edebiliriz. hedefin bilgisayarına.
Bunun neden olacağı temelde olacaktır.
Yüklerini çalıştırabiliriz, ters mermileri çalıştırabiliriz ve hatta sistem komutlarını bile çalıştırabilir ve hedeflere
hedef sunucuya tam kontrolümüzü yapabiliriz.
Bu yüzden her şeyden önce buraya gidelim ve önceki videoda kullandığımız aynı dosya içerme güvenlik açığını
kullanıyor olacağız.
Yani tam burada sayfa parametresinde.
Tek fark, yerel dosya eklemeyi uzak dosya eklemesine dönüştüren işlevi yapan
fonksiyonu etkinleştirmenizdir.
Dolayısıyla, yerel ad yerel dosyalara erişmenize izin verir.
Remote, uzak dosyalara erişmenizi ve bunları enjekte etmenizi sağlar.
Yöntemlerime taşınabilir makineme gideceğim.
Size nasıl etkinleştireceğinizi göstereceğim, böylece bu güvenlik açığını kendiniz test edebilirsiniz.
Bu yüzden buraya sömürülebilir bir şekilde buraya geliyoruz.
Ve PSP ayarlarına gireceğim, böylece P2P ayarları bir dosyada saklanıyor ve
bir metin editörü olan nano kullanacağımıza erişmek için UTC BHP 5 olan dosya konumunu
koyacağım CGI ve BHP onlar küçük.
Demek BHP konfigürasyonunun bulunduğu yer burası.
Nano adında üçüncü bir dosya kullanarak açacağım ve bundan çıkacağım.
Aslında Cali'de kök olarak takma adımı açacağım, sudo kullanmamıza hiç gerek olmadı çünkü kök olarak giriş
yapıyoruz, ancak sömürülebilir olanlarla kaba eylemler yapmak istediğinizde sudo kullanmanız gerekir.
Yani sudo diyorsun ve sonra Tamam'ı çalıştırmak istediğin komutu koyarsın.
Yani bunlar, web sunucusunda hedefte kurulu olan BHP'nin konfigürasyonları ve açmanıza
izin veren bir fonksiyon arıyoruz.
Bu yüzden kontrol ve W'yi aynı anda yazacağım ve bu da
aramama izin verecek ve düşükleri arayacağım. Siz L ve burada görebiliyorum, bir hattım var veya bir sol açık açık ve URL’nizin dahil edilmesine de
izin verilir.
Bu nedenle, bu iki işlev etkinleştirildiyse, daha sonra sahip olduğumuz yerel dosya içerme güvenlik
açığı, bu dosya ve X komutunu uygulamak için uzaktan dosya eklemesi olarak kullanılabilir ve sadece y
yazıp kaydetmek istediğinizi soracak ben hiçbir şeyi değiştirmedim, bu yüzden bir kez yaptığınızda, web
sunucunuzu yeniden başlatmanız gerekir.
Gördüğünüz gibi yapacaksınız ve yeniden başlatılması için bu Apache'leri var ve bunu aslında sudo olarak yapmanız gerekecek ve şimdi
yapıldı, bu yüzden her şey sizin için hazır olmalı.