Kerentanan eksekusi kode Kerentanan jenis ini memungkinkan kita untuk mengeksekusi kode sistem operasi pada server target
memecahkan server target menggunakan Windows akan dapat menjalankan perintah Windows jika
menggunakan Linux maka kita akan dapat menggunakan perintah berikutnya.
Jelas ini adalah masalah yang sangat kritis yang akan memungkinkan kami melakukan apa pun yang kami inginkan dengan
target benar-benar kami dapat mengunggah penyelamatan PH menggunakannya saat Anda mendapatkan perintah atau mengunggah muatan atau virus atau apa pun yang ingin
Anda gunakan tidak benar-benar peduli bahwa kami dapatkan perintah linux.
Anda hanya perlu memastikan bahwa Anda mengunggahnya ke file atau ke direktori
tempat Anda boleh menulis.
Cara lain untuk mengeksploitasi kerentanan ini adalah dengan hanya menjalankan perintah OS dan mendapatkan perisai terbalik berdasarkan
perintah ini.
Jadi karena kita dapat menjalankan perintah sistem operasi, kita dapat menggunakan bahasa pemrograman
yang didukung oleh sistem operasi itu untuk mencoba dan mendapatkan koneksi balik di komputer kita.
Jadi pertama-tama mari kita asumsikan bahwa kita sedang menjelajah di sini dan kita mengelola kita berkeliling dan kemudian kita
sampai pada tab dan situs Web di mana itu memungkinkan Anda untuk misalnya melakukan sesuatu.
Sekarang yang harus Anda lakukan adalah Anda harus selalu mencoba bereksperimen dengan kotak input apa pun yang Anda lihat mencoba untuk melihat
apa yang dilakukan kotak input dan apa yang dapat Anda masukkan ke dalamnya apa yang dapat Anda lakukan untuk menjalankan sesuatu.
Jadi misalnya kotak impuls ini memberi tahu Anda itu akan melakukan ping.
Dan jika Anda menariknya jika Anda misalnya saya akan menempatkan 10 2014 dua atau tiga yang merupakan IP saya sendiri.
Dan hanya untuk melihatnya menggunakannya sebagai orang normal dan saya akan melakukan apa yang telah saya buat dan akan
terus maju dan berpikir untuk saya dan memberikan saya hasil pin.
Jadi yang terlihat di sini sebenarnya adalah mengeksekusi perintah ping dan sistem Linux.
Sekarang mari kita lihat apakah kita dapat mengeksploitasi itu jika benar-benar mengeksekusi pin.
Ayolah.
Jadi apa yang dilakukannya adalah ini terjadi dan sudah waktunya.
Jadi kami mengirim 10 2014 ke ketiganya sebagai pembayaran dan kemudian pergi ke server
web dan server web melakukan pembayaran 10 2014 hingga 3.
Jadi mari kita lihat apakah kita bisa mengeksploitasi ini dengan cara kita mengeksploitasi.
Jika itu mengambil apa yang kita masukkan di sini dan kemudian karena dan membayar sekarang di Linux dan
perintah berbasis Unix Anda dapat menggunakan desain untuk menjalankan beberapa perintah pada satu baris.
Jadi jika Anda melakukan ini misalnya di terminal Anda sendiri.
Jadi saya hanya akan pergi ke terminal saya di sini dan saya hanya akan melakukan ls yang
merupakan perintah daftar dan kemudian PWT adalah daftar apa yang menunjukkan direktori kerja Anda.
Jadi jika saya melakukan Elyas diikuti oleh desain dan kemudian melakukan PWT itu akan menjalankan kedua perintah.
Jadi itu akan melakukan ini dan kemudian akan menunjukkan di mana direktori kerja.
Jadi kita bisa melakukan hal yang sama dengan ini dan melihat apakah itu berhasil untuk kita.
Jadi kami mendapat IP IP yang benar dan kemudian saya hanya akan melakukan PWT dan melihat apakah itu akan mengeksekusi PWT untuk saya
jika ia melakukannya, ini adalah kerentanan eksekusi kode.
Dan saya dapat menjalankan apa pun yang saya inginkan di server.
Jadi mari kita lihat apa yang akan terjadi.
Saya akan menempelkan ini dan saya akan tekan Kirim sekarang karena Anda dapat melihat kami mendapatkan hasil untuk akhirnya.
Kami mendapat direktori kerja kami saat ini.
Jadi itu satu-satunya W. W. DV mampu kemampuan sebagai exec sehingga dieksekusi PWT yang saya masukkan.
Dan itu berarti saya dapat memasukkan perintah apa pun yang saya inginkan di sana dan mereka akan dieksekusi jadi saya telah
memasukkan file sumber yang akan dapat Anda gunakan untuk mendapatkan koneksi terbalik dari komputer target.
Sekarang ada sejumlah cara sejumlah perintah yang akan memberi Anda koneksi terbalik.
Semua perintah ini tergantung pada bahasa pemrograman jadi misalnya kita punya perintah dan BHB kita punya
perintah.
Ruby Anda memiliki perintah perl dan kami memiliki satu untuk bash bash adalah bahasa perintah shell linux.
Jadi semua sistem operasi UNIX akan dapat menjalankan perintah Passhe.
Jadi itu cara yang sangat baik untuk melakukan itu.
Jadi sebagian besar sistem Unix perintah ini harus bekerja pada sebagian besar sistem berbasis unix.
Jadi ini akan menjadi cara yang sangat baik untuk melakukannya.
Sekali lagi kebanyakan dari mereka akan memiliki Python sehingga Python akan menjadi cara yang baik netcat, kebanyakan dari mereka memiliki netcat juga
sehingga netcast adalah cara yang baik untuk melakukan itu
Dan kita sebenarnya akan menggunakan netcat dalam video ini.
Jadi apa yang akan saya lakukan adalah pertama-tama saya akan mendengarkan koneksi seperti yang biasa kami lakukan dengan saya
untuk mengeksploitasi ketika kami melakukan apa yang telah kami pelajari.
Anda benar-benar dapat menggunakan multi-ratus untuk ini dan mendengarkan koneksi.
Yah saya hanya akan membuatnya lebih sederhana dan menunjukkan kepada Anda cara baru dan saya akan menggunakan netcat
dan saya menganggapnya hanya alat yang memungkinkan Anda untuk mendengarkan dan menghubungkan komputer bersama.
Jadi saya akan mendengarkan pada port 88.
Jadi itu punya DVD program hanya untuk melihat kita sehingga kita bisa melihat banyak tentang apa yang salah kita
bisa melihatnya.
Dan kami menyuruhnya untuk mendengarkan menggunakan opsi L pada port 88.
Jadi saya akan menekan enter dan mengatakan itu hanya mendengarkan pada port 80 80 itu saja yang
akan dilakukan.
Komandan berikutnya yang akan kita lakukan adalah kita akan mencoba untuk terhubung dari server web kembali ke
komputer saya menggunakan netcat juga.
Jadi kami mengasumsikan server web memiliki netcat.
Kita akan mencobanya dan melihat apakah itu berhasil.
Jadi perintahnya sangat sederhana itu tidak dipotong dan kami memberitahu Anda untuk menggunakan bin bash dan
kami akan memberikannya IP perangkat saya penyerang saya atau perangkat yang 10 20 14
dan kemudian port yang 80 80 yang kami mendengarkan di sini.
Jadi saya akan menyalinnya dan saya hanya akan menjalankannya dengan cara yang sama kita gunakan untuk mengeksekusi
dPw dPw muncul sehingga hal terakhir yang kita lakukan
adalah 10 20 14 2 0 3 dan kemudian kita melakukan PWT.
Jadi apa yang akan saya lakukan sekarang adalah saya akan menghapus PWT dan menempelkan kode yang
baru saja kita buat yang akan mencoba untuk terhubung dari server web kembali ke Callimachi ke mesin serangan.
Saya akan datang ke sini.
Dan seperti yang Anda lihat, kami mendapat koneksi kembali dari dua ke kami dari 10 20 40 hingga 0 4.
Jadi itulah komputer target.
Dan jika kita memiliki EWG Anda akan melihat bahwa kita memiliki pembalikan jika kita lakukan kecuali kita melakukan I. D. Anda akan melihat bahwa kita adalah kita
yang data dan jika kita melakukan nama Anda hanya untuk mengkonfirmasi bahwa saya akan dapat dieksploitasi dan Anda dapat melihat bahwa
saya seorang dimittis portabel dan saya dapat menjalankan perintah yang saya inginkan di komputer target.
Jadi pada dasarnya saya memiliki akses penuh ke komputer target.