So können wir anhand des Ergebnisses feststellen, dass einige Dateien gefunden wurden, von denen wir bereits jetzt die Favoriten-Symbole kennen,
die nur ein Symbol von Foodtown sind.
Diese befinden sich wahrscheinlich auf dem Style-Files-Index, den wir normalerweise sehen.
Es ist also unser rechtes Login, und wir können sehen, dass wir eine Seite entdeckt haben, auf der sich Menschen anmelden können.
In vielen Szenarien konnte ich nun Benutzernamen und Passwort finden.
Unser Ziel war es, einen wirklich komplexen Exploit auszunutzen, und konnte sich schließlich nicht anmelden, weil ich nicht finden konnte,
wo ich mich anmelden sollte.
Werkzeuge wie diese könnten daher sehr nützlich sein.
Und hier können wir sehen, dass wir eine Anmeldeseite haben, die wir verwenden können, um sich in unserer Telefonnummer
einzuloggen. Dies ist sehr nützlich.
Sie können den ph-Wert sehen, den wir jetzt haben. Diese Datei ist normalerweise
sehr nützlich, da sie viele Informationen zum BHP-Interpreter enthält, der auf dem Webserver ausgeführt wird.
Und wie Sie sehen, enthält diese Datei viele Informationen, von denen viele hilfreich sind. Jetzt können
Sie sehen, dass Sie einige der Verzeichnisse kennen lernen, von denen Sie wissen, dass sie ph 3: 5 ausführen. Die
Konfiguration wird in dieser Datei gespeichert und alle Dateien werden gespeichert Normalerweise die Konfigurationsdateien für BHB, damit Sie alle Orte sehen können, an denen sie gespeichert
sind.
Wenn Sie nach unten gehen, sehen Sie alle installierten Berechtigungen.
Sie können hier sehen, dass es meine Neigung hat, die ich auch in meinen Eichhörnchen- und Agentur-Doura-Verzeichnissen verwende, in
denen verschiedene Arten von Konfigurationen gespeichert sind.
Sie können auch alle Module und Erweiterungen sehen, die mit PAGG verwendet werden.
Daher ist diese Datei in der Regel sehr nützlich.
Sie können sehen, dass wir herausgefunden haben, wo sich der PH-Login meines Administrators befindet. Dies ist im Wesentlichen die Protokollierung,
die zum Anmelden bei der Datenbank verwendet wird.
Eine weitere sehr nützliche Datei sind die Roboter, die der XTi.
Dies ist die Datei, die Suchmaschinen wie Google mitteilt, wie mit der Website umzugehen ist. Diese
Datei enthält normalerweise Dateien, die die Website oder Google nicht sehen oder lesen sollen.
Wenn wir also diese Datei lesen können, können wir sehen, was der Web-Administrator verbirgt.
Gehen Sie also rein und hören Sie, dass wir sehen, dass der Dubai-Administrator nicht will, dass Google ein Verzeichnis mit dem Namen "Kennwort" sieht.
OK.
Außerdem möchte es keine Datei namens config Inc. sehen.
Und es möchte auch nicht, dass diese anderen Dateien angezeigt werden.
Schauen wir uns also die Passwörter und den Konflikt an.
Und als Beispiele.
Ich öffne also einfach einen neuen Tab und wir geben unsere Adresse so ein wie das aktuelle Verzeichnis. Dann würden wir einfach Passwörter hinterlegen
und wir können sehen, dass es eine Datei gibt, die sich auf dem XTi
befindet. Im Folgenden können wir sehen, dass wir einige Benutzernamen und Passwörter haben, sodass wir sehen können, dass
es Admin Admin POS gibt. Wir können sehen, dass wir ein Passwort als Adriannas Passwort haben.
So haben wir Benutzernamen und Passwörter gefunden.
Wir sind immer noch nicht sicher, wozu diese Benutzernamen und Kennwörter gehören, aber wir sind uns sicher, dass
wir sehr nützliche Dinge finden konnten.
Eine weitere nützliche Datei ist die Konfigurationsdatei.
Schauen wir uns also an, was sich darin befindet, und von hier aus können wir sehen, dass wir Informationen haben, die es uns ermöglichen,
eine Verbindung zur Datenbank herzustellen, da DB Helo der Benutzer ist, der den Benutzer übergibt, damit er den Namen
root und das Kennwort angeben kann ist leer.
Wir können also fortfahren und versuchen, auf der Grundlage dieser Befehle eine Verbindung zur Datenbank herzustellen, und dann sollten wir
in der Lage sein, auf diese Datenbank zuzugreifen.
Auch mit diesen Passwörtern sind wir uns noch nicht sicher, wofür wir sie verwenden können, aber wir können sie
unserer Liste hinzufügen.
Melden Sie sich beim Admin an oder speichern Sie sie einfach in einer Liste, damit wir sie verwenden können, wenn
Sie einen Brute-Force-Angriff durchführen.
Also wieder ein weiteres Video, das zeigt, wie wichtig und mächtig das Sammeln von Informationen sein
kann.