Nesta palestra eu gostaria de destacar uma nota muito importante quando se trata de websites de teste
de penetração de sites instalados em servidores web em computadores normais como dissemos antes desses computadores normais
terem endereços IP e usando o endereço IP que podemos acessar nosso site alvo .
Agora, em muitos cenários, seu site de destino ou seu servidor de destino conterá um grande número
de sites para que ele tenha o site que está procurando, mas também conterá outros
sites no mesmo servidor. .
Então, no mesmo sistema de arquivos.
Isso significa que, se, por exemplo, você não encontrar vulnerabilidades no site de
destino, poderá tentar invadir qualquer outro site instalado no mesmo servidor.
Se você pudesse fazer isso, então você seria capaz de obter acesso ao servidor obtendo acesso
ao Sarovar, basicamente, significa que você tem acesso a todos os outros sites, porque o servidor é
apenas um computador e você pode literalmente navegar até a web que você quer caminhar e obter acesso a esse site.
Então, se você está tentando invadir um site e não encontrou nenhum exploit,
o próximo passo será tentar hackear qualquer outro site que exista no mesmo servidor.
Então, o que eu quero dizer com existe no mesmo servidor é que eles têm o mesmo endereço IP.
Então deixe-me mostrar aqui um exemplo.
Eu vou ser mostrado um exemplo de Zayde pontocom meu blog porque há um monte de sites no
mesmo servidor.
E se olharmos aqui no Iraque optics pontocom e eu vim aqui dois nomes apontando para o mesmo endereço IP.
Você pode ver que todos esses sites existem no mesmo servidor que o Zayde dot com.
Então, se você conseguir invadir qualquer um desses sites, será capaz de navegar da frente do site e,
em seguida, para um ponto com e, em seguida, obter acesso total ao meu site, então deixe-me mostrar aqui se eu copiar qualquer um
desses nomes de domínio, por exemplo, temos este realmente me incomoda e eu estou indo só para
ir para o meu terminal
agora.
Eu já, se eu fizer um
ping, o Zayd pode, você verá que este é o meu endereço IP no meu site e se eu fizer um ping em um dos sites
que existem e, por enquanto, estamos usando realmente me incomoda .
Então, se eu for Pinki Riva comigo, você verá que ambos os sites têm o mesmo endereço IP.
Isso significa que os dois sites estão instalados no mesmo computador.
E se nós pudéssemos invadir um deles, podemos literalmente apenas navegar daquele site para o outro a
partir do nosso tertio militar ou do nosso ph Richelle ou qualquer tipo de shell que estamos usando.
Outra maneira de encontrar sites no mesmo domínio é usar o banco e é uma maneira muito simples.
Então, se você continuar sendo
e eu vou colocar o IP e então eu colocar o IP do meu site de destino novamente, você verá todos os
outros sites que existem no mesmo servidor que o seu site de destino.
Então você pode literalmente invadir qualquer um desses sites e, a partir daí, invadir meu site e
ter acesso a ele.
Isso é muito importante porque, em muitos casos, sua meta pode ser muito bem protegida, mas o servidor em si não
é seguro, portanto, é possível hackear um dos outros sites e, em seguida, navegar pelo servidor até
o destino.