-: Donc, le scan est terminé maintenant.
Et vous pouvez voir à gauche ici que nous avons notre site web.
En cliquant dessus, vous verrez quelques résultats de l'araignée
alors qu'elle cherchait les fichiers.
La partie très intéressante est les alertes ici.
Ici, vous pouvez voir toutes les vulnérabilités
qui ont été découvertes.
À gauche ici, vous pouvez voir que nous avons sept drapeaux rouges.
Donc, ce sont les alertes de haute priorité.
Nous avons trois drapeaux orange et cinq drapeaux jaunes
et zéro bleu.
Donc, ils sont organisés dans l'ordre de leur gravité.
En cliquant sur l'une de ces catégories,
vous pourrez l'agrandir et afficher les menaces détectées liées
à ce fil.
Par exemple, en cliquant sur l'inversion du chemin,
vous verrez toutes les URL susceptibles d'être exploitées
pour lire les fichiers du serveur.
En cliquant sur l'un
de ces éléments, vous verrez la requête HTTP envoyée.
Pour découvrir cela, vous
verrez que l’outil pense que cela est
vulnérable.
Et nous pouvons voir
que dans la réponse, l'outil a pu obtenir le
contenu du mot de passe ETC.
Ici, vous pouvez voir l'URL utilisée par
l'outil pour exploiter cette vulnérabilité.
Et ici, vous pouvez voir une description
de la vulnérabilité actuelle et de la manière
dont elle a été exploitée.
Et ici, vous pouvez voir le risque.
Donc, c'est très élevé,
vous pouvez voir la confiance. Alors,
l'outil de confiance quant à
l'existence de cette vulnérabilité, vous pouvez voir qu'il a été
injecté dans une page et que l'attaque tente d'obtenir un mot de passe ETC.
Essayons donc de faire un clic droit dessus et ouvrons-le dans le navigateur. Comme
vous pouvez le constater, il l'exploitait pour
nous. Il nous montrait le résultat de cette vulnérabilité et nous
pouvions lire le contenu du mot de passe ETC.
Et vous pouvez voir que l'exploit est exploité
dans cette URL ici.
Regardons un autre exemple.
Par exemple, un script intersite
et l’outil vérifie également la publication et l’obtention de paramètres.
Ainsi, parfois, lorsque le paramètre,
lorsque l'injection est envoyée dans des zones de texte, ou
même sans zones de texte, s'il
est envoyé dans un paramètre de publication,
vous ne le voyez pas dans l'URL.
Donc, il vérifie réellement post et get et vous
pouvez voir ici qu’il a trouvé une vulnérabilité
dans une demande POST et dans
la page d’enregistrement, ainsi qu’une dans une page get.
Encore une fois, un clic droit et ouvrir dans le
navigateur s’exécutera pour nous
et nous pouvons voir que le code a été exécuté.
Encore une fois, nous pouvons avoir l’URL de
l’exécution ici, si vous voulez l’utiliser avec beef ou
tout autre outil, et nous pouvons le voir ici aussi l’URL utilisée
pour exploiter cette vulnérabilité.
Prenons un autre exemple d'injection SQL.
Encore une fois, cliquez dessus, il vous montrera pourquoi il croit
qu'il y a une injection SQL ici.
Il vous montrera l'URL et vous montrera l'attaque
qu'il a utilisée.
Il a utilisé et on est
égal à un et c'est dans le paramètre password.
Et si vous vous en souvenez, nous avons effectivement exploité ce paramètre.
Ouvrir dans ce navigateur va nous montrer que l’injection
fonctionne, son nom d’utilisateur et son mot de passe
appelé zap.
Donc, l'outil est très simple, très puissant et très utile.
Vous pouvez jouer avec cela,
vous pouvez jouer avec le proxy et avec
les options et voir comment vous pouvez améliorer les résultats
et obtenir des résultats encore meilleurs.