In diesem Vortrag möchte ich eine wichtige Anmerkung hervorheben, wenn es um das Testen von Website-Penetrationstests geht.
Webseiten werden auf Webservern auf normalen Computern installiert, wie bereits erwähnt, bevor diese normalen Computer über
eine IP-Adresse verfügen und die IP-Adresse verwendet wird, um auf unsere Ziel-Website zuzugreifen .
In vielen Szenarien enthält Ihre Zielwebsite oder Ihr Zielserver jetzt eine große Anzahl von Websites, so dass
die gewünschte Website für Sie ausgewählt wird, aber es werden auch andere Websites auf
demselben Server angezeigt .
Also auf demselben Dateisystem.
Das bedeutet, wenn Sie beispielsweise keine Sicherheitslücken in Ihrer Zielwebsite finden, können Sie versuchen, sich
in eine andere Website zu hacken, die auf demselben Server installiert ist.
Wenn Sie dies tun könnten, können Sie auf den Server zugreifen, der Zugriff auf den
Sarovar-Server hat. Dies bedeutet im Wesentlichen, dass Sie Zugriff auf alle anderen Websites haben, da der
Server nur ein Computer ist und Sie buchstäblich zum Web navigieren können Sie möchten wandern und auf diese Website zugreifen.
Wenn Sie also versuchen, sich in eine Website zu hacken und keine Exploits finden
konnten, versuchen Sie im nächsten Schritt, andere Websites zu hacken, die auf demselben Server vorhanden sind.
Ich meine damit auf demselben Server existieren, sie haben dieselbe IP-Adresse.
Ich möchte Ihnen hier ein Beispiel zeigen.
Ich werde ein Beispiel für Zayde dot com sehen, also mein Blog, da sich auf dem gleichen Server viele Websites
befinden.
Und wenn wir hier auf Irak Optics Dot Com schauen, bin ich hier auf zwei Namen gekommen, die auf dieselbe IP-Adresse verweisen.
Sie können sehen, dass alle diese Websites auf demselben Server wie Zayde dot com vorhanden sind.
Wenn Sie sich also in eine dieser Websites einhacken könnten, können
Sie von der Vorderseite dieser Website zu einem Punkt com navigieren und dann vollen Zugriff
auf meine Website erhalten Kopieren Sie einen dieser Domain-Namen, zum
Beispiel haben wir diesen wirklich, und ich gehe jetzt auf mein Terminal.
Wenn ich ein Ping
mache, das Zayd macht, können Sie bereits feststellen, dass dies meine IP-Adresse auf meiner Website ist. Wenn ich auf einer der vorhandenen
Websites einen Ping-Befehl durchführe, verwenden wir dies als störend .
Wenn ich also Pinki Riva mit mir mache, werden Sie feststellen, dass beide Websites dieselbe IP-Adresse haben.
Dies bedeutet, dass beide Websites auf demselben Computer installiert sind.
Und wenn wir uns in eines davon einhacken könnten, können wir buchstäblich einfach von dieser Website in
das andere von unserem militärischen Tertio oder von unserem ph-Richelle oder einer anderen von uns verwendeten Hülle navigieren.
Eine andere Möglichkeit, Websites auf derselben Domain zu finden, ist die Verwendung der Bank. Dies ist eine sehr einfache Methode.
Wenn Sie also
einfach weiter bleiben und nur noch die IP-Adresse eingeben und dann die IP-Adresse meiner Zielwebsite erneut eingeben, werden alle
anderen Websites angezeigt, die auf demselben Server wie Ihre Zielwebsite vorhanden sind.
Sie können sich also buchstäblich in jede dieser Websites einhacken und von dort in meine Website einhacken
und darauf zugreifen.
Dies ist sehr wichtig, da Ihr Ziel in vielen Fällen sehr gut gesichert sein kann, der Server selbst jedoch nicht
sicher ist. Daher können Sie eine der anderen Websites hacken und dann über den Server zum
Ziel navigieren.