Quindi possiamo vedere dal risultato che è stato in grado di trovare un numero di file alcuni dei quali già conosciamo ora le
icone preferite solo un'icona che Foodtown ha lì.
Questi sono probabilmente sull'indice dei file di stile è l'indice che vediamo di solito.
Quindi è il nostro log in che possiamo vedere che abbiamo scoperto una pagina che consente alle persone di accedere.
Ora in molti scenari sono riuscito a trovare username e password.
Il nostro obiettivo che sfruttava un exploit davvero complesso e quindi non è riuscito ad accedere perché non riuscivo a
trovare dove effettuare il login.
Quindi strumenti come questo potrebbero essere molto utili.
E qui possiamo vedere che abbiamo una pagina di accesso che possiamo usare per accedere alla pagina nel nostro numero
di telefono è molto utile.
Potete vedere il ph che abbiamo in archivio ora questo file è di
solito molto molto utile perché mostra molte informazioni sull'interprete BHP in esecuzione sul server web.
E come puoi vedere questo file contiene molte informazioni molte di queste sono utili ora puoi
vedere che conosci alcune delle directory che sai che è in esecuzione ph 3: 5 la configurazione è memorizzata in
questo file e qualsiasi file è di solito i file di configurazione per BHB in modo da poter vedere tutti i luoghi in cui sono
memorizzati.
E scendendo vedrai tutte le autorizzazioni che hanno installato.
Potete vedere qui è che ha il mio storto che uso anche nelle directory Doura degli scoiattoli e delle agenzie
in cui sono memorizzati diversi tipi di configurazioni.
Puoi anche vedere tutti i moduli e le estensioni utilizzate con PAGG.
Quindi questo file è di solito molto molto utile.
Puoi vedere che siamo riusciti a trovare dove si trova il mio amministratore admin e che fondamentalmente è
il log utilizzato per accedere al database.
Un altro file molto utile è i robot che l'XTi.
E questo è il file che dice ai motori di ricerca come Google come trattare con il sito web,
quindi di solito contiene file che non vogliamo che il sito web o Google possano vedere o leggere.
Quindi, se possiamo leggere quel file, saremo in grado di vedere cosa sta cercando di nascondere l'amministratore web.
Quindi, entra e senti che possiamo vedere che l'amministratore di Dubai non vuole che Google veda una directory chiamata password
OK.
E inoltre non vuole vedere un file chiamato config Inc.
E inoltre non vuole che veda questi altri file.
Diamo un'occhiata alle password e al conflitto.
E come esempi.
Quindi aprirò una nuova scheda e inseriremo il nostro indirizzo in modo tale che sia la directory corrente e poi ci metteremo le
password e vedremo che c'è un file chiamato account per XTi I
' andando qui possiamo vedere che abbiamo alcuni nomi utente e password in modo che possiamo vedere
c'è admin admin POS possiamo vedere che abbiamo una password come Adrianna è una password.
Così siamo riusciti a trovare nomi utente e password.
Ora non siamo ancora sicuri di quali siano questi nomi utente e password, ma siamo sicuri che siamo stati in
grado di trovare cose molto utili.
Un altro file utile è la configurazione dell'inchiostro.
Quindi vediamo cosa c'è e da qui possiamo vedere che abbiamo informazioni che ci permettono di connetterci al database perché stanno
dicendo che DB Helo è l'utente che passerà un nome così possiamo vedere che il nome utente
è root e la password è vuoto.
Quindi possiamo andare avanti e provare a connetterci al database basandoci su questi comandi e quindi dovremmo essere in
grado di ottenere l'accesso a quel database.
Usando anche queste password, non siamo ancora sicuri di cosa possiamo usarle, ma possiamo aggiungerle alla
nostra lista.
Prova ad accedere all'admin o semplicemente memorizzali in un elenco in modo che possiamo usarlo se stiamo per fare un
attacco di forza bruta.
Quindi, ancora una volta questo è un altro video che mostra solo quanto possa essere importante e potente la raccolta
di informazioni.