Et cette conférence, nous allons examiner les vulnérabilités de téléchargement de fichiers.
Ce sont les types de vulnérabilités les plus simples car ils nous permettent de télécharger n’importe quel type de fichier.
Ainsi, par exemple, l’ordinateur tablette peut comprendre que nous pouvons ensuite télécharger n’importe quel profil de
ph sur une page restaurée et obtenir un contrôle total sur l’ordinateur cible.
À présent que l'ordinateur cible ou le serveur cible comprend Python ou tout autre langage, vous pouvez simplement télécharger le
code Python dans un shell Python ou Ruby Shell, vous pouvez créer l'utilisation du shell à des fins d'évasion ou de méta-exploit
ou vous pouvez utiliser votre propre Ph. RÉ. ou shell en python.
Ce que nous allons faire aujourd'hui, nous allons verrouiller un outil appelé Wheatly, qui
génère le ph de Rochelle et nous permet d'accéder à un certain nombre de choses intéressantes sur l'ordinateur cible.
Alors tout d’abord, j’ai mon DVD avec vous ici.
Et généralement, lorsque vous essayez de nous peindre un site Web, ce que
je vous recommande, c’est d’essayer d’utiliser des outils ou quoi que ce soit après avoir collecté des
informations. avoir une idée du site Web, voir ce qui est installé dessus et tout ça et essayer
d'exploiter toutes les fonctionnalités que vous voyez.
Ainsi, par exemple, disons que vous avez tout suivi, puis que vous atteignez le téléchargement.
Nous pouvons voir que ce site Web nous permet de télécharger un fichier.
Maintenant, cela fait parfois partie de vos tâches de test d'intrusion, il peut s'agir d'un site Web
vous permettant de télécharger une photo de profil. Si c'est un site Web classé,
vous pourrez peut-être télécharger des photos de voitures site Internet.
Comme vous pouvez le voir ici, le site Web s'attend à ce que vous choisissiez une image et que vous téléchargiez une image.
Voyons donc si nous pouvons télécharger une image en premier.
Donc, je vais aller sur mes téléchargements et j'ai une photo ici et les ressources juste une photo de
ma voiture.
Je vais le télécharger et voir s'il est téléchargé.
Et vous pouvez voir que le téléchargement a réussi et qu'il a commencé à cet emplacement particulier.
Il s’agit donc de point point point point qui correspond à deux répertoires.
Et puis ce nom de fichier.
Voyons donc si nous pouvons si l'image a été téléchargée.
Je supprime donc deux répertoires, les vulnérabilités et les télécharge.
Je veux utiliser ça.
Et ensuite, nous allons obtenir cet emplacement sur le serveur simplement pour voir si l'image a été téléchargée correctement.
Et comme vous pouvez le voir, la photo a été téléchargée, donc tout va bien.
Maintenant, la prochaine chose que je fais essayons de télécharger un PH avant l’automne
et pour ce faire, nous allons utiliser un outil nommé .
Et c’est évidemment que ce sera une solution de PH que vous pourrez utiliser avec nous.
Comme je l'ai dit pour créer une charge utile APHC.
Mais nous allons simplement nous intéresser à un autre outil conçu pour les tests d'intrusion d'applications Web,
de sorte que cet outil est très simple.
Nous allons mettre le nom de l'outil qui est que nous avons.
Et ensuite, nous allons mettre à générer parce que nous voulons générer un bulletin de paiement ou un fichier shell, puis nous allons mettre un
mot de passe pour ce fichier afin que seuls les États-Unis puissent y accéder et contrôler le site Web lorsque nous le
mettons en ligne.
Donc mon mot de passe va être un deux trois quatre cinq six et ensuite
je vais dire ce que je veux le stocker et vous voulez le stocker dans la route et je vais l'appeler Shell ph gratuit donc très
simple vraiment est le nom des générateurs de programme qui génèrent une émission, le mot de passe avec lequel l’émission
va nous authentifier et qui sera stocké dans la route Shelder ph que nous allons frapper et créer.
Maintenant, si je suis déjà dans mes racines ou si je fais juste LS, je devrais le voir et nous pouvons le voir ici.
La prochaine chose à faire est que nous allons simplement retourner sur notre site Web et essayer de télécharger cette émission
et que je vais chercher une émission.
Et ici il va télécharger et comme vous pouvez le voir
maintenant, dites-moi que le fichier a été téléchargé avec succès et qu’il se trouve à la même place
que la photo.
Donc, tout ce que vous avez à faire maintenant, c’est que nous allons utiliser le même lien et utiliser vraiment encore
pour interagir avec l’émission que nous avons téléchargée.
Voyons d'abord si le shell existe et s'il a été téléchargé correctement.
Je vais donc simplement parcourir la page de mon navigateur J-Lo.
Et vous pouvez voir que vous obtenez une page blanche afin que nous n'ayons pas quatre ou quatre fichiers non trouvés.
Ce qui signifie que le fichier a été téléchargé et là.
Nous allons donc essayer d’interagir avec pour se connecter.
Nous allons taper vraiment et ensuite nous allons mettre le R L là où se trouve le shell.
C’est donc ici que notre shell a été chargé, puis Dieu a mis le mot de passe ou mon mot de passe était 1 2
3 4 5 6.
Très simple vraiment.
Le mot L du fichier est 1 2 3 4 5 6.
C'est très simple.
Est semblable à lorsque vous utilisez votre multi-cent en attente de connexions ou connecté à votre banquier.
Nous allons donc littéralement nous connecter à l'arrière que nous avons chargé.
Et comme vous pouvez le voir maintenant, nous sommes dans le système de fichiers.
Donc, à partir de ce que vous avez lu à cet endroit, vous pouvez taper n'importe
quelle commande Linux pour pouvoir l'exécuter sur l'ordinateur cible.
Donc, si je le fais avec OPW, vous verrez que je suis invité à envoyer des fichiers hackables WW.
Et si je fais un identifiant, je verrai mon utilisateur pour le moment, ce qui correspond aux données lisibles.
Et si vous le nommez juste pour confirmer qu'il s'agit de la machine remarquable du compteur.
Vous verrez qu'il s'agit de Linux avec une machine exploitable.
Maintenant, nous pouvons faire tout ce que nous voulons, nous pouvons accéder aux fichiers sur lesquels nous pouvons naviguer.
Vous pouvez faire n'importe quelle commande linux que vous voulez faire.
Maintenant nous avons changé notre rythme a été changé.
Nous proposons également autant de fonctionnalités que cela.
Cela vous permet donc de faire un certain nombre de choses si vous tapez aide.
Vous verrez toutes les choses cool que vous pouvez faire avec.
Vous pouvez donc essayer d’élever vos privilèges en exécutant des requêtes et un grand nombre de choses intéressantes conçues uniquement pour
les tests de pénétration des applications Web.
Pour l'instant, je vais en rester là et cela vous montre simplement comment utiliser les variabilités de téléchargement de fichier.