En esta conferencia, me gustaría resaltar una nota muy importante cuando se trata de pruebas de penetración de
sitios web que están instalados en servidores web en computadoras normales como dijimos antes, estas computadoras normales tienen
direcciones IP y usando la dirección IP podemos acceder a nuestro sitio web objetivo .
Ahora, en muchos escenarios, su sitio web objetivo o su servidor objetivo contendrá una gran cantidad de sitios web, por lo
que tiene el sitio web que está buscando al que está apuntando, pero también contendrá otros sitios web
en el mismo servidor .
Entonces en el mismo sistema de archivos.
Esto significa que si, por ejemplo, no puede encontrar ninguna vulnerabilidad en su sitio web de destino, puede
intentar hackear cualquier otro sitio web que esté instalado en el mismo servidor.
Si pudieras hacer eso, entonces podrás obtener acceso al servidor obteniendo acceso al Sarovar
básicamente significa que tienes acceso a todos los otros sitios web porque el servidor es
solo una computadora y literalmente puedes navegar a la web que desea caminar y obtener acceso a ese sitio web.
Entonces, si está tratando de piratear un sitio web y no pudo encontrar ninguna vulnerabilidad,
el siguiente paso será tratar de piratear cualquier otro sitio web que exista en el mismo servidor.
Entonces, lo que quiero decir con existir en el mismo servidor es que tienen la misma dirección IP.
Déjame mostrarte aquí un ejemplo.
Se me mostrará un ejemplo de Zayde dot com en mi blog porque hay muchos sitios web en el mismo
servidor.
Y si miramos aquí en óptica de Iraq punto com y vine aquí dos nombres que apuntan a la misma dirección IP.
Puede ver que todos estos sitios web existen en el mismo servidor que Zayde dot com.
Entonces, si logras hackear cualquiera de estos sitios web, podrás navegar desde el frente de ese sitio
web y luego a un punto com y luego obtener acceso completo a mi sitio web, así que déjame mostrarte aquí si copiar
cualquiera de estos nombres de dominio, por ejemplo, tenemos este realmente me molesta y voy
a ir a mi terminal
ahora.
Ya lo hice si hago
un ping Zayd puede ver que esta es mi dirección IP en mi sitio web y si hago un ping en uno de los sitios web que
existen y es por ahora que estamos usando realmente me molesta .
Entonces, si voy conmigo a Pinki Riva, verás que ambos sitios web tienen la misma dirección IP.
Esto significa que ambos sitios web están instalados en la misma computadora.
Y si pudiéramos hackear uno de ellos, literalmente podemos navegar desde ese sitio web al otro
desde nuestro tertio militar o desde nuestro ph Richelle o cualquier tipo de shell que estamos usando.
Otra forma de encontrar sitios web en el mismo dominio es usar el banco y es una forma muy simple.
Entonces, si continúas siendo
y solo voy a poner IP y luego pondré la IP de mi sitio web objetivo nuevamente, verás todos los otros
sitios web que existen en el mismo servidor que tu sitio web objetivo.
Entonces, literalmente, puede hackear cualquiera de estos sitios web y desde allí hackear mi sitio web y
obtener acceso a él.
Esto es muy importante porque en muchos casos su objetivo podría estar muy bien protegido, pero el servidor en sí no es seguro,
por lo que puede piratear uno de los otros sitios web y luego navegar a través del servidor hasta
su objetivo.