-Dus de scan is nu voorbij.
En je ziet hier links onze website.
Door erop te klikken krijgt u enkele resultaten te zien van de
spider toen deze naar de bestanden zocht.
Het zeer interessante deel zijn de waarschuwingen hier.
Hier ziet u alle ontdekte kwetsbaarheden.
Links zie je dat we zeven rode vlaggen hebben.
Dus dit zijn de waarschuwingen met hoge prioriteit.
We hebben drie oranje vlaggen, vijf gele vlaggen
en nul blauwe.
Dus deze zijn georganiseerd in de volgorde van hun ernst.
Als u op een van deze categorieën klikt, wordt deze
uitgebreid en worden de bedreigingen getoond die met die draad
verband houden.
Als u bijvoorbeeld op de padomkering klikt,
ziet u alle URL's die kunnen worden gebruikt
om bestanden van de server te lezen.
Als u op een van deze klikt,
ziet u het verzonden HTTP-verzoek.
Om dit te ontdekken zie je het
antwoord waarom de tool denkt dat dit kwetsbaar
is.
En wij kunnen zien dat in
het antwoord, het hulpmiddel de inhoud van
ETC wachtwoord kon krijgen.
Hier ziet u de URL die de tool gebruikte om deze
kwetsbaarheid uit te buiten.
En hier ziet u een beschrijving van
wat de huidige kwetsbaarheid is, en
hoe deze is uitgebuit.
En hier zie je het risico ervan.
Dus dit is zeer hoog, je kunt
zien hoe zeker het gereedschap
is van het bestaan van deze kwetsbaarheid,
je kunt zien dat het is geïnjecteerd in een pagina en
de aanval probeert ETC wachtwoord te krijgen.
Dus laten we proberen hier rechts op te klikken en het te openen in de browser,
en zoals je kunt zien is het nu voor ons uitgebuit,
en het toont ons de uitvoer voor deze kwetsbaarheid, en we kunnen
de inhoud van het ETC-wachtwoord lezen.
En je kunt zien dat de exploit wordt uitgebuit
in deze URL hier.
Laten we eens kijken naar een ander voorbeeld.
Bijvoorbeeld een cross site scripting
en nogmaals, de tool controleert ook op post en get parameters.
Dus soms wanneer de parameter, wanneer
de injectie wordt verzonden in tekstvakken, of zelfs verzonden
zonder tekstvakken, als het wordt
verzonden in een postparameter, zie
je het niet in de URL.
Dus het controleert eigenlijk op post en get en je
kunt hier zien dat het een kwetsbaarheid vond
in een POST verzoek en de registratie pagina
en het vond er ook een in een get pagina.
Nogmaals, rechtsklik en open in browser zal
voor ons uitvoeren en
we kunnen zien dat de code is uitgevoerd.
Nogmaals, we kunnen de URL van de uitvoering hier hebben,
als je het wilt gebruiken met rundvlees of andere hulpmiddelen,
en we kunnen hier ook de URL zien die wordt gebruikt om deze kwetsbaarheid
uit te buiten.
Nog een voorbeeld van een SQL injectie.
Nogmaals, klik erop, het zal je laten zien waarom het gelooft
dat er hier een SQL injectie is.
Het toont je de URL en het toont je de aanval
die het gebruikte.
Het gebruikte en één is gelijk aan één
en het zit in de parameter wachtwoord.
En als u zich herinnert, hebben we deze parameter ook echt gebruikt.
Open dit in de browser en je ziet dat de injectie
werkt en dat de gebruikersnaam en het wachtwoord
zap zijn.
De tool is dus zeer eenvoudig, zeer krachtig en zeer nuttig.
U kunt ermee spelen, met de
proxy en met de opties, en zien hoe u de
resultaten kunt verbeteren en nog betere resultaten
kunt bereiken.