TAMAM.
Artık erişimin zayıf yönlerini nasıl keşfedeceğimizi biliyoruz.
Yine de onu kullanmanın iyi bir yolunu görmedik.
Yaptığımız tek şey, sadece bu web sitesinin savunmasız olduğunu belirten ekranda bir uyarı görüntüleyen çok basit
bir kod enjekte etmek.
Şimdi yapmak istediğim, daha gelişmiş bir şey yapmak istiyorum.
Kurbanları kontrol edebilmek ve kodumuzu enjekte ettiğimiz
hassas sayfaları ziyaret eden insanlar üzerinde hedefin bilgisayarlarında bir şeyler yapabilmek istiyorum.
Sığır eti daha önce inceledik ve yapacağımız şey, URL adresinizi kullanacağımız
sığır eti kullanacağımız ve saklanan erişim sayfasına enjekte edileceğimiz için, o sayfayı ziyaret eden herkesin
ete bağlanması olacak. ve sonra sığır etinin hedef bilgisayarda çalışmamıza izin verdiği tüm
komutları çalıştıracağız, bu yüzden şimdi burada sığır eti başlayacağım.
Ana ekrana giriş yaptığınız gibi çok basit bir ekran görüyorsunuz ve çevrimiçi tarayıcılara
bakarsak şu anda hiçbir kurbanımız yok, bu yüzden kurbanları bu çerçeveye bağlamak ve sığır eti fonksiyonelliğine
erişmek için bu özelliği enjekte etmeniz gerekiyor uyarılar yerine komut dosyası.
URL’ye veya sayfaya bir uyarı komut dosyası enjekte ettiğimizi unutmayın.
Aşağıdakileri yapan bir komut dosyasını enjekte edeceğiz.
Bu da aşağıdakileri içeriyor.
Bu yüzden bunu kopyalayacağım ve daha sonra savunmasız web sitemden geçeceğim. Bunun, popüler bir
Web sitesi veya bir güvenlik testi olduğundan emin olmak için pan testi
yapan bir şirketin
Web sitesi olabileceğini unutmayın düşük olarak
ayarlayın ve aslında bu depolanan aşırılıkları kullanacağım ve ismimi sığır eti olarak koyacağım ve yorumu terminalden aldığımız kanca olarak koyacağız.
Ve burada IP'yi kendi IP adresime göre değiştireceğim.
Bu yüzden sadece IP yerine 10 2014 olan IP adresimi koyacağım ve şimdi daha
fazla karakter bırakmama izin vermiyor çünkü bu alan bu karakterden daha fazla
izin vermeyecek şekilde yapılandırılmış durumda.
Bunu, kontrol elemanına sağ tıklayıp devam ederek çok kolayca atlayabiliriz ve
maksimum uzunluğu 50 yerine değiştireceğiz.
500'e ayarlayacağım ve hepsi bu.
Şimdi daha fazla malzeme ekleyebildiğim için bunu kapatacağım ve 10 2014 ila 0 7 olarak ayarlayacağım ki şu anki
IP adresim ve mevcut IP'mi config 10
2014 - 0 7 yapıp yapacağım onaylamak ve ben ziyaretçi defteri imzalayacağım ve bu çalışmasını sağlamalıdır.
Şimdi şimdi hedefime gidersem, şu an Linux bilgisayarımın hedef olarak
bağlandığını görebilirsiniz.
Şimdi açıkçası bu benim hedefim değil.
Bu sadece benim ve umarım tarayıcımda gerçekleştirildi.
Yani hedefimiz aslında bu Windows aygıtı ya da bu egzersiz saklı sayfasını ziyaret edecek olan
herhangi biri.
Dolayısıyla, bu üçüncü bir alıştırma olduğundan, kodun bu sayfayı ziyaret eden
herhangi bir kişiye uygulanacağını açıkladık.
Şimdi geri dönersek tam burada Windows aygıtını görmeliyiz.
Gördüğünüz gibi çevrimiçi tarayıcılarda gösteriliyor.
Bu yüzden temelde bu cihazı bağladık ve sığır eti yapmamıza izin veren çok sayıda işlevi çalıştırabiliriz,
böylece hedefime tıklayacağım ve komutlara devam edeceğim, yani şu anda sadece Daha
önce yaptığınız gibi sadece bir uyarı komutu olan belirli bir
komut.
Sadece her şeyin işe yaradığını onaylamak için bir uyarı diyaloğu oluşturan bu konuya devam edeceğim ve
istediğiniz metni koyabileceğiniz şekilde metni buraya yerleştirebilirsiniz.
Sığır eti uyarısı diyalogu olarak bırakacağım.
Sadece yürütmeye tıklayacağım,
böylece tablet bilgisayarımıza gidersek, alarm iletişim kutusunun çalıştığını görebiliriz, sadece her şeyin
mükemmel çalıştığını göstermek için yaptım.
Artık hedef Web sitemize göz atan herhangi bir kişi savunmasız Web sitesi ete bağlanır ve daha önce
gördüğümüz tüm komutları çalıştırabilir, böylece gördüğümüz tüm yorumlar ve sahte saldırıları kullanarak
tam erişim elde etmek gibi yan saldırıları reddedebilir güzel bir hırsızlık kullanarak bildirim çubuğu bir anahtar logger
enjekte ekran görüntüsü almak.
Tüm bu saldırıları, güvenlik açığından etkilenen sayfayı ziyaret eden herhangi bir kişiye yapabilirsiniz çünkü kancamızı
bu tarayıcıya ve tarayıcıya değil bu sayfaya enjekte ettik.
Ve bu sayfanın bir parçası.
Böylece sayfa her kimse tarafından yüklendiğinde, sığır eti olacak.