-: Der Scan ist also vorbei.
Und Sie können auf der linken Seite sehen, hier haben wir unsere Website.
Wenn Sie darauf klicken, werden einige Ergebnisse der Spinne angezeigt, als
sie nach den Dateien gesucht hat.
Der sehr interessante Teil sind die Warnungen hier.
Hier sehen Sie alle
entdeckten Schwachstellen.
Hier links sehen Sie, dass wir sieben rote Fahnen haben.
Das sind also die Warnungen mit hoher Priorität.
Wir haben drei orange Fahnen und fünf gelbe Fahnen
und null blau.
Diese sind also in der Reihenfolge ihres Schweregrads angeordnet.
Klicken Sie auf eine dieser Kategorien, um sie
zu erweitern und die Bedrohungen anzuzeigen, die im Zusammenhang mit diesem
Thread festgestellt wurden.
Wenn Sie beispielsweise auf die Pfadumkehr klicken, werden
alle URLs angezeigt, die zum Lesen von
Dateien vom Server ausgenutzt werden können.
Wenn Sie auf eine
dieser Optionen klicken, wird die gesendete HTTP-Anforderung angezeigt.
Um dies herauszufinden, wird die
Antwort angezeigt, warum das Tool dies für anfällig
hält.
Und wir können
sehen, dass das Tool in der Antwort
den Inhalt des ETC-Passworts abrufen konnte.
Hier sehen Sie die URL, mit der
das Tool diese Sicherheitsanfälligkeit ausnutzt.
Und hier sehen Sie eine
Beschreibung der aktuellen Sicherheitsanfälligkeit und wie
sie ausgenutzt wurde.
Und hier können Sie das Risiko sehen.
Das ist also
sehr hoch. Sie können sehen, wie
sicher das Tool über das
Vorhandensein dieser Sicherheitsanfälligkeit ist. Sie können sehen, dass es
in eine Seite eingefügt wurde und der Angriff versucht, ein ETC-Kennwort zu erhalten.
Versuchen wir also, mit der rechten Maustaste darauf zu klicken und es im Browser zu
öffnen. Wie Sie jetzt sehen können, hat es
es für uns ausgenutzt, und es hat uns die Ausgabe für diese
Sicherheitsanfälligkeit gezeigt, und wir können den Inhalt des ETC-Kennworts lesen.
Und Sie können hier sehen, dass der Exploit
in dieser URL ausgenutzt wird.
Schauen wir uns ein anderes Beispiel an.
Zum Beispiel ein Cross-Site-Scripting und
erneut überprüft das Tool auch, ob Posts und Get-Parameter vorhanden sind.
Wenn der Parameter also
manchmal, wenn die Injektion in Textfelder gesendet wird oder
sogar ohne Textfelder, wenn er
in einem Post-Parameter gesendet wird, wird
er in der URL nicht angezeigt.
Es prüft also tatsächlich auf post und get und
Sie können hier sehen, dass es eine
Schwachstelle in einer POST-Anfrage und der
Registrierungsseite gefunden hat und auch eine in einer get-Seite.
Nochmals, Rechtsklick und Öffnen im Browser wird für
uns ausgeführt und
wir können sehen, dass der Code ausgeführt wurde.
Wieder können wir die URL der Ausführung hier haben,
wenn Sie sie mit Rindfleisch oder anderen Tools verwenden möchten,
und wir können sie hier auch sehen, die URL, die verwendet wird,
um diese Sicherheitsanfälligkeit auszunutzen.
Lassen Sie uns noch ein Beispiel für eine SQL-Injection geben.
Klicken Sie erneut darauf, um zu erfahren, warum
hier eine SQL-Injection vermutet wird.
Es zeigt Ihnen die URL und den
verwendeten Angriff.
Es wird verwendet und eins ist
gleich eins und es steht im Parameter password.
Und wenn Sie sich erinnern, haben wir diesen Parameter tatsächlich ausgenutzt.
Wenn Sie dies im Browser öffnen, wird uns angezeigt, dass die
Injektion funktioniert hat und es ist Benutzername und ein
Passwort namens zap.
Das Tool ist also sehr einfach, sehr leistungsfähig und sehr nützlich.
Sie können damit herumspielen.
Sie können mit dem Proxy und den
Optionen herumspielen und sehen, wie Sie die Ergebnisse verbessern
und noch bessere Ergebnisse erzielen können.