Ainsi, nous pouvons voir d'après le résultat qu'il a été capable de trouver un certain nombre de fichiers dont certains que nous connaissons déjà sont maintenant
les icônes de fav, juste une icône de Foodtown.
Celles-ci sont probablement sur l'index des fichiers de style est l'index que nous voyons habituellement.
C'est donc notre bon identifiant que nous pouvons constater que nous avons découvert une page permettant aux utilisateurs de se connecter
Maintenant, dans de nombreux scénarios, j'ai pu trouver un nom d'utilisateur et un mot de passe.
Notre cible, exploitant un exploit vraiment complexe, a fini par ne pas pouvoir se connecter car je ne pouvais
pas trouver où me connecter.
Des outils comme celui-ci pourraient donc être très utiles.
Et ici, nous pouvons voir que nous avons une page de connexion que nous pouvons utiliser pour nous connecter à la page de notre
numéro de téléphone est très utile.
Vous pouvez voir le ph que nous avons maintenant dans le fichier. Ce fichier est généralement
très utile car il affiche de nombreuses informations sur l'interpréteur BHP qui s'exécute sur le serveur Web.
Et comme vous pouvez voir que ce fichier contient beaucoup d’informations,
beaucoup d’entre elles sont utiles maintenant, vous pouvez voir que vous apprenez à connaître certains
répertoires. généralement les fichiers de configuration pour BHB afin que vous puissiez voir tous les endroits où ils sont
stockés.
Et en descendant, vous verrez toutes les autorisations qu'ils ont installées.
Vous pouvez voir ici que c’est elle qui a été posée et que j’utilise également dans mes répertoires Doura pour les écureuils et
les agences où sont stockés différents types de configurations.
Vous pouvez également voir que tous les modules et extensions sont utilisés avec PAGG.
Donc, ce fichier est généralement très très utile.
Vous pouvez voir que nous avons réussi à localiser le PH où est connecté mon administrateur, qui est essentiellement la journalisation
utilisée pour se connecter à la base de données.
Un autre fichier très utile concerne les robots que le XTi.
Et c’est le fichier qui indique aux moteurs de recherche tels que Google comment gérer le site Web, de sorte
qu’il contient généralement des fichiers que nous ne voulons pas que le site Web ou Google voient ou lisent.
Donc, si nous pouvons lire ce fichier, nous pourrons voir ce que l’administrateur Web tente de cacher.
Allez donc voir que l’administrateur de Dubaï ne veut pas que Google voit un répertoire appelé mot de passe
OK.
Et il ne veut pas non plus voir un fichier appelé config Inc.
Et il ne veut pas non plus qu'il voie ces autres fichiers.
Voyons donc les mots de passe et le conflit.
Et comme exemples.
Donc, je vais juste ouvrir un nouvel onglet et nous allons mettre notre adresse comme il en va de même pour le répertoire courant, puis nous mettrions juste les mots de passe
après et que nous pouvons voir qu'il y a un fichier appelé comptes dans le XTi I '
En allant ici, nous pouvons voir que nous avons des noms d’utilisateur et des mots de passe, ainsi nous pouvons voir que nous avons
un compte admin admin. Nous pouvons voir que nous avons un mot de passe comme Adrianna est un mot de passe.
Nous avons donc réussi à trouver des noms d’utilisateur et des mots de passe.
Nous ne savons toujours pas à quoi servent ces noms d'utilisateur et mots de passe, mais nous sommes certains
d'avoir trouvé des informations très utiles.
Un autre fichier utile est la config got ink.
Voyons ce qu'il y a dedans et à partir de là, nous pouvons voir que nous avons des informations qui nous permettent de nous connecter à la base
de données, car ceux-ci disent à l'utilisateur DB Helo qu'ils vont passer un nom afin que nous puissions voir que le nom
d'utilisateur est root et le mot de passe. est vide.
Nous pouvons donc aller de l'avant et essayer de nous connecter à la base de données en fonction de ces commandes
pour pouvoir ensuite accéder à cette base de données.
Également en utilisant ces mots de passe, nous ne savons toujours pas pour quoi nous pouvons les utiliser, mais nous pouvons les ajouter
à notre liste.
Essayez de vous connecter à l’administrateur ou stockez-les simplement dans une liste afin que nous puissions l’utiliser en cas
d’attaque par force brute.
Voici donc une autre vidéo qui montre à quel point la collecte d’informations peut être importante et
puissante.