Tıpkı daha önce yaptığımız ve son videoda olduğu gibi beş kez geri koyduk ve ardından şifre dosyasına erişmek için
ATC şifresi koyduk.
Bugün yapacağımız şey, farklı bir sunucuda bulunan bir dosyaya erişmeye çalışacağımız.
Bu yüzden eğer gerçek bir web sunucusunda bu Penn testini yapıyorsanız, erişmek istediğiniz dosyayı,
gerçek bir IP adresi veya alan adı olan bir yerde saklamanız gerekir.
Bunu yerel sunucumda yapıyorum, bu yüzden bunu 10 2014 - 0 3 arasındaki
Kali makinesindeki web sunucusunda depolayacağım.
Bu 10 20 40'a 4 ve dosyamı 10 2014 iki ya da üçünde saklayacağım ki bu dosya dediğim gibi
bir web kabuğu olabilir.
Bir yük olabilir.
Yapacağım şey çok basit bir BHP dosyası oluşturacağım.
Yani bu sadece dosyanın başlangıcı ve bitişi için bir sayfa.
Ve dosyaya ne koyacağım, pass denilen bir işlevi kullanacağım.
Ve bu işlevde temelde bu işlev ne yapar.
İşletim sistemi komutlarını çalıştırır, böylece Windows Linux'u çalıştırır ya da web sunucusuna bağlı olarak bununla
ilgili komutları uygular, böylece komutu iki tırnak işareti arasına koyarsınız ve kodla kullandığımız
aynı komutu kullanacağım Hedefimizden bir bağlantı ya da
ters bağlantı kurmamıza izin veren net cat komutu olan güvenlik açığının yürütme sürümü.
Yani buradan başlayacağım.
Öyleyse ilk önce şuna bir bakalım.
Bu yüzden sonunda BHP bunlar sadece başlangıç ve BHP dosyasının geçtiği dosyanın sonu,
alıntılar arasına eklenen herhangi bir komutu çalıştıran kullanacağım ve aynı
komutu kullanıyorum Komut yürütme güvenlik açığı kullanıyorduk, bu da bilgisayarımla
tam bir ters bağlantı yapacak.
Yani bu hepsi iyi.
Şimdi bir sonraki adım en önemli adımdır.
Ve bu dosyada saklanır.
Hedefim uzak bir web sunucusuysa, o zaman bu dosyaya uzak web sunucusundan erişebileceğiniz gerçek
bir IP adresi olan bir yerde olmalısınız.
Şimdi X, ilçedeki makinede depolanan dosyalara erişebilen metre cinsinden politik makinemden
buna erişmeye çalışacağım çünkü ikisi de aynı ağdalar ve bunu
arayacağım. varmı www www'lı AML'mde saklıyor.
Demek başlıyor.
Bu sömürülen efsane değil ilçede saklanıyor.
Ve ben bunu tersine çevireceğim ve BHP değil GST olarak kaydedeceğim ve bunu BHP
olarak başlattığımda şeker makinasında çalıştırılacağını düşünüyorum.
Bu yüzden şekerleme makinesinden ters bir bağlantı oluşturacak ve bunu istemiyorum.
Öldürme makinesine sahip olmak istemiyorum Aslında, şeker makinesine, hacklemek
istediğim makinenin efsane sömürülebilir makine olduğu ve uzaktan tutulduğu bir makine zaten var.
Bu yüzden IP HP kodunu ekleyebilmemiz ve uzaktaki makinede çalıştırabilmemiz için onu GST olarak
kullanacağız ve uygulanmasını sağlamak için politik makinem ve yerine kullandığım yöntemler.
Bu yüzden bir GST olarak başlıyorum ve onu kaydedeceğim diyeceğim ve
şimdi burada görelim, bu yüzden yerel ana bilgisayarıma gidersem ve THC'nin tersini söylersem dosyamızı burada görürüz .
Yani yine bu, en fazla sömürülebilir makine olmayan yerel ev sahibimde.
0 0 10'da 10 20 40 ve konuşlandırılabilir metre 2 0 4'te.
Öyleyse bunu nasıl yöneteceğiz, önce yaptığımız gibi bağlantıları dinleyeyim.
Yani sadece net kedi olacak.
LDP 1880 ve hemen ardından burada aynı sunucuya bir dosya eklemek yerine uzak bir dosya
ekleyeceğim ve komut TTP'ye benzetilecek.
Bu sadece bu dosyanın bağlantısı olacak, böylece buraya GHC kopyalanıp yapıştırılacağı için buradaki dosyaya erişebiliriz ve
ayrıca
bazı durumlarda bu dosyanın RSP HP'yi çalıştırmasını sağlamak için sonuna bir soru işareti eklemeniz
gerekebilir .
Bu yüzden uzaktaki bir sunucudaki uzak bir dosya da dahil olmak üzere bir kez daha bu konunun üzerinden
geçeceğim.
Uzak sunucunun hedefiniz tarafından erişilebilir olduğundan ve GST olarak başladığınızdan emin olun; çünkü dosyayı BHP
olarak tutarsanız, ters dosya uzak sunucuda yürütülür, böylece olmak yerine 2 0 3
de çalıştırılır. 2 0 4 de idam edildi.
Ve 60'da tutuyorum.
Bu şekilde harika olacak.
İki ya da dörde idam edilecek ve bana bu bilgisayarla dilsiz sömürülebilir
bilgisayara uzaktan bağlantı verecek.
Gördüğünüz gibi buraya geri dönersem, uzaktan bağlantımız var.
Eğer bir isim yaparsak, bunun tally makinesinin değil metrenin içilebilir makinesi olduğunu göreceksiniz.
Dolayısıyla, temel olarak en çok kullanılan makineye tam erişimimiz ve uzak bir dosya dahil etme güvenlik
açığımız var.
Şimdi bir atlas yaparsak nerede olduğumuzu ve tam anlamıyla kaçabileceğimizi ve bir sonraki komutta istediğimizi görmek için bir
WD yapabiliriz.
Şimdi makinede ve istediğimiz her şeyi yap.
Temelde o makineye tam erişimimiz var.