-: Quindi la scansione è finita ora.
E puoi vedere a sinistra qui abbiamo il nostro sito web.
Cliccandoci sopra ti mostreranno alcuni risultati del ragno
mentre cercava i file.
La parte molto interessante sono gli avvisi qui.
Proprio qui puoi vedere tutte le vulnerabilità
che sono state scoperte.
A sinistra qui puoi vedere che abbiamo sette bandiere rosse.
Quindi questi sono gli avvisi ad alta priorità.
Abbiamo tre bandiere arancioni e cinque bandiere gialle
e zero blu.
Quindi questi sono organizzati in ordine di gravità.
Fare clic su una di queste categorie per
espanderlo e mostrare le minacce che sono state trovate relative
a quel thread.
Ad esempio, facendo clic sull'inversione del percorso vedrai
tutti gli URL che possono essere sfruttati
per leggere i file dal server.
Cliccando su uno di
questi, vedrai la richiesta HTTP che è stata inviata.
Per scoprirlo, vedrai la risposta
del perché lo strumento ritiene che questo sia
vulnerabile.
E possiamo vedere che
nella risposta, lo strumento è stato in grado di
ottenere il contenuto della password ETC.
Proprio qui puoi vedere l'URL utilizzato dallo
strumento per sfruttare questa vulnerabilità.
E qui, puoi vedere una descrizione
di ciò che è l'attuale vulnerabilità e
come è stata sfruttata.
E qui puoi vederne il rischio.
Quindi, è molto
alto che puoi vedere la fiducia,
quindi quanto è sicuro lo
strumento sull'esistenza di questa vulnerabilità, puoi vedere che è stato
iniettato in una pagina e l'attacco sta cercando di ottenere la password ETC.
Quindi proviamo a fare clic con il tasto destro su questo e apriamolo nel
browser e come puoi vedere ora lo
ha sfruttato per noi e ci ha mostrato l'output di questa
vulnerabilità e possiamo leggere il contenuto della password ETC.
E puoi vedere che l'exploit viene sfruttato in
questo URL proprio qui.
Diamo un'occhiata a un altro esempio.
Ad esempio, uno scripting cross site
e, di nuovo, lo strumento controlla anche i parametri post e get.
Quindi a volte quando
il parametro, quando l'iniezione viene inviata in caselle di testo
o addirittura inviata senza caselle di
testo, se viene inviato in un
parametro post, non lo vedrai nell'URL.
Quindi controlla effettivamente la posta e ottieni e puoi vedere
qui che ha trovato una vulnerabilità in una
richiesta POST e nella pagina di registrazione
e ne ha anche trovata una in una pagina get.
Ancora una volta, il clic destro e apri nel
browser verrà eseguito per
noi e possiamo vedere che il codice è stato eseguito.
Ancora una volta, possiamo avere l'URL dell'esecuzione
proprio qui, se vuoi usarlo con beef o
altri strumenti, e possiamo vederlo anche qui l'URL che viene utilizzato
per sfruttare questa vulnerabilità.
Facciamo solo un altro esempio di iniezione SQL.
Ancora una volta, fai clic su di esso, ti mostrerà perché
ritiene che ci sia un'iniezione SQL qui.
Ti mostrerà l'URL e ti mostrerà l'attacco
che ha usato.
Ha usato e uno è uguale
a uno ed è nella password del parametro.
E se ricordi che abbiamo effettivamente sfruttato questo parametro.
Apri in questo nel browser ci mostrerà che l'iniezione sta
funzionando e che è un nome utente e una
password chiamata zap.
Quindi lo strumento è molto semplice, molto potente e molto utile.
Puoi giocare con esso,
puoi giocare con il proxy e con
le opzioni e vedere come puoi migliorare i risultati
e ottenere risultati ancora migliori.