Bon maintenant, nous avons réussi à exécuter avec des commandes sur le serveur en utilisant les paramètres de sécurité faibles.
Voyons si nous pouvons le configurer à moyen et si nous pouvons faire la même chose après avoir augmenté la sécurité.
Donc, nous couvrons le cas de base et maintenant je vais passer à la sécurité et envoyer le niveau
de sécurité à moyen
Je vais soumettre ceci, puis nous allons revenir à l'exécution de notre commande et je vais terminer avec mon adresse
IP.
Maintenant, je veux juste noter que mon adresse IP est différente maintenant.
Si vous remarquez que l'adresse IP du serveur est actuellement 2 0 9 et que ma machine que j'avais l'habitude d'identifier avec Conficker, vous pouvez
voir que l'adresse IP de ma machine à bonbons est vraie.
Donc, encore une fois, je vais essayer d'épingler le Callimachi.
Voyons d'abord si nous pouvons réparer quelque chose.
Nous supposons donc que nous ne savons pas sur ce site.
Et encore une fois, cela passe du point de vue de la boîte noire et nous n’allons pas regarder le code source.
Donc, nous allons simplement faire fonctionner ce site Web va encore aller au truc rose pour nous.
Donc, je vais juste mettre la propriété intellectuelle de la Calientes si le grand fonctionne.
Donc, nous allons simplement mettre 10.
Comme vous pouvez le voir maintenant, la commande ping fonctionne.
Voyons maintenant et essayons de faire ce que nous avons fait auparavant, alors nous avions l'habitude de le faire avec l'IP.
Ensuite, vous utilisez le point-virgule pour indiquer que vous exécutez cette commande et cette commande, ainsi que dans les paramètres de
sécurité faibles, cela fonctionnait pour nous.
Nous allons donc soumettre ceci et au bas il devrait nous montrer notre répertoire de travail actuel parce
que nous avons le PWT ici.
Je soumets donc ceci.
Et comme vous pouvez le voir, rien n’a été exécuté, donc même la commande pin n’a pas été exécutée.
Donc, si nous examinons à nouveau la boîte noire, nous penserons peut-être qu’ils utilisent une sorte de
filtrage sur le point-virgule.
Donc, ils vérifient si la commande contient un point-virgule, puis ils l'ignoreront et ne
l'exécuteront pas.
Donc, nous allons simplement essayer d'utiliser une autre astuce ou quelque chose de similaire au point-virgule.
Donc, ce que nous faisions avant d'avoir un exemple de ls.
Donc, c'est la dernière commande et.
Le PWT est ce qui montre le répertoire de travail et nous pouvons combiner ces deux par deux et le soi-disant Elvira.
Et ensuite, nous faisons l'APBT et les deux alliés et les PWT feront en sorte que nous travaillions auparavant pour nous
ne fonctionne plus parce qu'ils filtrent probablement en fonction de ce caractère spécifique.
Nous allons donc faire en sorte d'utiliser quelque chose d'autre disponible pour nous et les commandes Unix qui
est le tuyau.
Je pense donc que si vous utilisez vraiment Unix, vous l’utiliserez beaucoup.
Ce qu’il me fait essentiellement, c’est d’exécuter la première commande.
Et une fois que vous avez exécuté cette commande, centrez les sorties ou dirigez la sortie vers cette commande et exécutez la
deuxième commande dessus.
Donc, essentiellement, c'est une deux commandes.
Dans notre cas maintenant, vous pouvez utiliser pi pour beaucoup de choses et c'est utilisé pour les rejets et des choses comme
ça pour nous tout ce que nous voulons faire, c'est que nous sommes intéressés à obtenir la deuxième commande à exécuter.
Alors donnons un exemple de cela.
Donc, nous allons faire ls qui va être similaire à notre ping et ensuite nous allons mettre le caractère à
cinq caractères qui est la barre verticale et ensuite nous allons mettre le second résultat que la sortie LS
être passé à.
Maintenant, PWT ne s'attend pas à ce qu'une entrée lui soit transmise.
Donc au moment où nous courons cela, nous exécutons les deux à la fois, mais cela ne vous montrera pas le résultat de l'exécution
de ls.
Tout cela alimente les PWT et devrait être le résultat de PWT.
Donc, quand je frappe en entrant, vous verrez que PWT vous avez été exécuté. Dans notre exemple, ce qui s'est passé est que nous avons un ping,
puis que nous sommes. Il s'agissait d'un oculaire d'une heure, nous allons donc mettre notre
IP debark character et nous allons mettre la deuxième commande que nous voulons exécuter qui sera
la commande qui nous donnera shell sur le serveur.
Mais pour des tests plus poussés, nous allons simplement faire OPW.
Et encore une fois, comme vous pouvez le constater, nous ne voyons pas les résultats du ping.
Nous ne voyons que le résultat de PWT car cette fois encore, cette commande
l'exécutera et transmettra la sortie à PWT.
Alors essayons ceci ici pour que nous puissions le faire.
Nous avons remis nos pieds comme nous le faisions auparavant et nous les mettions déjà comme cela, mais je
vais simplement mettre mon caractère de barre et entrer comme vous pouvez
le voir la seconde commande a été exécutée et nous avons obtenu notre répertoire de travail actuel.
Nous pouvons maintenant modifier ceci pour obtenir un spectacle sur notre ordinateur.
Alors encore une fois, nous allons utiliser le bar et nous allons vous le faire parvenir.
Nous allons utiliser exactement la même méthode que nous avons utilisée la dernière fois, nous allons donc faire un
C moins le et avec mon IP puis je vais mettre le port qui vous est maintenant avant d'exécuter ce I 'vais écouter sur le port AT & T pour
une connexion ici et nous allons utiliser la même commande qu'avant de les
utiliser.
Donc et voir le LP 88 Ceci est à l'écoute.
Et nous allons nous reconnecter d'ici au Kalli hit submit et, bien sûr, nous obtenons ici une connexion qui nous
permet d'exécuter toutes les commandes souhaitées sur le serveur afin que nous puissions le faire.
Maintenant, nous pouvons lister les fichiers que nous pouvons obtenir notre I. RÉ. ou faire tout ce que nous voulons sur le serveur actuel.
Nous avons donc essentiellement réussi à accéder à ce site Web.