Ok, agora que conseguimos executar com comandos no servidor usando as configurações de baixa segurança.
Vamos ver se podemos configurá-lo para médio e se podemos fazer o mesmo depois de aumentar a segurança.
Então, nós cobrimos o caso básico e agora eu vou para a segurança e vou enviar o nível
de segurança para médio.
Eu vou enviar isso, então vamos voltar para a execução do nosso comando e eu vou terminar com o
meu IP.
Agora eu só quero notar que meu IP é diferente agora.
Se você notar que o IP do servidor agora é 2 0 9 e minha máquina que eu costumava identificar com o Conficker, você
pode ver que o IP da minha máquina de doces é verdadeiro.
Então, novamente eu vou tentar fixar o Callimachi.
Vamos apenas ver primeiro se podemos consertar alguma coisa.
Então, estamos assumindo que não sabemos neste site.
E, novamente, isso está ocorrendo de um ponto de vista da caixa preta, então não vamos olhar para o código-fonte.
Então, só vamos rodar este site que ainda vai cor-de-rosa para nós.
Então eu vou colocar o IP do Calientes se o grande funciona.
Então vamos colocar 10.
Como você pode ver agora, o comando ping está funcionando.
Agora vamos ver e tentar fazer o que fizemos antes, então costumávamos fazer com o IP.
E então você usa o ponto-e-vírgula para dizer que execute este comando e este comando e nas configurações de segurança baixas
que isso costumava funcionar para nós.
Então, vamos enviar isso e, na parte inferior, ele deve nos mostrar nosso diretório de trabalho
atual, porque temos o PWT aqui.
Então estou enviando isso.
E como você pode ver nada foi executado, nem mesmo o comando pin foi executado.
Então, novamente, olhando do ponto de vista da caixa preta, vamos pensar que talvez eles estejam usando algum
tipo de filtragem no ponto-e-vírgula.
Então eles estão verificando se o comando contém um ponto-e-vírgula, então eles vão ignorar esse comando
e não executá-lo.
Então, vamos tentar usar outro truque ou algo semelhante ao ponto-e-vírgula.
Então, o que costumávamos fazer antes de termos um exemplo de ls.
Então esse é o último comando e.
O PWT é o que mostra o diretório de trabalho e podemos combinar esses dois por dois e o de Elvira, assim
chamado.
E então nós fazemos o APBT e isso fará ambos os aliados e o PWT então nós trabalhamos para
nós não funciona mais porque eles provavelmente estão filtrando baseado neste caractere específico.
Então, vamos fazer algo mais disponível para nós e os comandos Unix, que
é o pipe.
Então eu acho que é realmente útil quando se trata do Unix você vai usar muito.
O que basicamente me faz é executar o primeiro comando.
E depois de executar esse centro de comando as saídas ou canalizar a saída para este comando e executar o
segundo comando nele.
Então, essencialmente, são dois comandos.
No nosso caso, agora você pode usar pi para muitas coisas e é usado em rejeições e
coisas assim para nós. Tudo o que queremos fazer é termos o segundo comando a ser executado.
Então, vamos dar um exemplo disso.
Então vamos fazer o ls que vai ser semelhante ao nosso ping e depois vamos colocar o caractere cinco
que é a barra vertical e então vamos colocar o segundo sair que a saída do LS deve
ser passado para.
Agora o PWT não espera que nenhuma entrada seja passada para ele.
Então, no momento em que executamos isso, basicamente tudo é executado, mas ele não mostra o resultado da execução
do sls.
Tudo se alimenta do PWT e deve ser o resultado do PWT.
Então, quando eu apertei enter você vai ver que PWT você foi executado assim no nosso exemplo o que aconteceu é que temos um ping,
então estamos Foi uma hora ocular, então vamos colocar o nosso IP e, em
seguida, vamos usar debark character e vamos colocar o segundo comando que queremos rodar, que
será o comando que nos dará shell no servidor.
Mas para mais testes, vamos apenas fazer o OPW.
E, novamente, como você pode ver, não vemos os resultados do ping.
Nós só vemos o resultado do PWT porque, pela terceira vez, este comando executará isso
e alimentará a saída para o PWT.
Então vamos tentar isso aqui, então vamos fazer.
Colocamos nossos pés novamente como fizemos antes e usamos para colocá-los já assim, mas eu vou
colocar meu caractere de barra e entrar como você pode ver
o segundo comando foi executado e nós temos o nosso diretório de trabalho atual.
Agora podemos modificar isso para obter um show em nosso computador.
Então, novamente, vamos usar a barra e vamos pegá-lo para você.
Nós vamos usar exatamente o mesmo método que usamos na última vez, então vamos fazer um C menos oe
com o meu IP e então eu vou colocar a porta que é 88 você agora antes de eu executar este I Vou escutar na porta da AT &
T para uma conexão aqui e vamos usar o mesmo comando como antes
de usá-los.
Então, e veja o LP 88 Isso está escutando.
E vamos nos conectar de volta aqui ao Kalli hit submit e com certeza nós temos uma conexão aqui
que nos permite executar qualquer comando que quisermos no servidor para que possamos fazer isso.
Agora podemos listar os arquivos que podemos obter o nosso I. D. ou fazer qualquer coisa que quisermos no servidor atual.
Então, basicamente, conseguimos obter acesso a esse site.