Sicherheitsanfälligkeiten für lokale Dateieinschlüsse Mit diesen Exploits oder Sicherheitsanfälligkeiten können Sie alle Dateien lesen, die
sich auf demselben Server befinden.
Selbst wenn die Datei außerhalb des R W W W vorhanden ist, können Sie sie also lesen und Ampho lesen.
Nun, warum diese Sicherheitsanfälligkeit kritisch ist, weil Sie alle Dateien lesen können.
Wenn die Benutzer wichtige Dateien oder Kennwörterdateien speichern, können Sie sie lesen.
Und dann können Sie Ihr Ziel weiter ausnutzen.
Wenn sich mehrere Websites auf demselben Server befinden und Sie diese auf einer Website finden, für die
Sie kein Targeting durchführen, können Sie möglicherweise auf Dateien zugreifen, die sich auf die Website beziehen, die Sie
als Targeting verwenden Dann nutzen Sie Ihre Website von dort aus weiter.
Schauen wir uns das an und wir werden auch die Art und Weise nutzen, wie wir diese Variabilität mit
Ihrer Hilfe durchspielen können.
In unserem Code-Ausführungsbeispiel haben wir den Code normalerweise hier geschrieben.
Nun kann es vorkommen, dass der Code eine Sicherheitslücke aufweist und dass es sich dabei um
ACMD handelt.
Und dann setzen Sie den Befehl, oder in diesem Fall wäre es
beispielsweise IP gleich 10 oder 30, zwei oder drei, und dann setzen Sie das Zeichen und dann zum Beispiel Ihr PWT.
Da unser Beispiel nur im Textfeld war, wird dasselbe hier und unsere Sicherheitsanfälligkeit in Bezug auf die
Dateieinschließung passieren. Wir können also feststellen, dass, wenn Sie hier sind und dies Ihr L ist, dies bedeutet, dass diese Datei eine Seite aufnehmen
wird und dass sie geladen wird so etwas beinhaltet BHB.
Es sieht also so aus, als ob tatsächlich eine andere Seite geladen wurde. Diese aktuelle Seite lädt eine andere Seite mit
dem Namen include the Ph.
Sie würden also wieder auf dem Webserver surfen und versuchen, ein Gefühl davon zu bekommen, und Sie sehen
so etwas oder Sie sehen etwas, das als IP bezeichnet wird, das der IP entspricht, und dann wissen Sie, dass ein
Ping beispielsweise für das vorherige Video vorliegt.
Daher wissen wir, dass unsere Ziele versuchen, eine Datei zu öffnen, und
die Datei wird einschließlich BHB genannt.
Mal sehen, ob tatsächlich eine Datei auf dieser Seite aufgerufen wird.
Also werde ich hier einfach alles entfernen.
Versuchen Sie, direkt auf die PSP zuzugreifen.
Und wie Sie sehen, haben wir tatsächlich eine Datei im Baum.
Es läuft nicht richtig, ist aber vorhanden und befindet sich im selben Arbeitsverzeichnis.
Versuchen wir also herauszufinden, ob wir eine auf dem Computer gespeicherte Datei lesen können.
Und wir werden eine Datei verwenden, die als Passwort bezeichnet wird.
Das ist also die Datei, die alle Benutzer enthält und deren Pfad sich auf dem aktuellen Webserver befindet.
Schauen wir uns das mal an.
Diese Datei enthält also alle Benutzer des aktuellen Betriebssystems.
Also, wenn ich einfach meine Michaeli hier mache und wenn ich dieses Jahr laufe, wenn ich nur jedes U kardiere? S. Passwort Sie sehen alle Benutzer,
die ich auf dem aktuellen Computer habe und deren Standard Poth auf dem aktuellen
Betriebssystem.
Wir werden also versuchen, diese Datei zu lesen und das zu tun.
Lass uns zurückgehen und unseren aktuellen Standort sehen.
Unser aktueller Speicherort befindet sich also in der Datei im Verzeichnis.
Wir müssen also eins zwei drei vier fünfmal zurückgehen und dann durchgehen, wie Sie sehen, oder
der Rückweg würde mit dem Punkt erfolgen.
Und lass uns das versuchen.
Also im Moment wo auf diese aktuelle Datei zugegriffen wird.
Und um es für Sie einfacher zu machen, stellen Sie uns einfach den vollständigen Pfad hier.
Also versucht es auf der Seite, auf diese Seite zuzugreifen.
Alles, was wir brauchen, wollen wir eigentlich einen Ort namens ATC-Passwort, also müssen wir für diese Verzeichnisse fünfmal
zurückgehen.
Das hier wird sie also von hier aus starten.
Also gehen wir wie eine
Tasche und zurück und dann gehen wir raus, um zu essen.
Und wie Sie jetzt sehen, haben wir die Ausgabe der ATC-Passwortdatei.
Wir können das kopieren und hier speichern.
Und dann können Sie es lesen und erhalten einfach weitere Informationen zu den Websites, auf
die Sie jetzt abzielen. Hiermit können Sie versuchen, auf verschiedene Dateien zuzugreifen, die auf sensible Dateien oder Dateien anderer Websites
auf demselben Server zugreifen.
Nun gehen wir die Sicherheitseinstellungen durch und ich habe dies zu mir gesagt, weil ich
Ihnen nur zeigen möchte, dass die mittlere Einstellung und diese tatsächlich genauso wie die niedrige Stufe ausgenutzt werden kann.
Also die Sicherheit auf Mittel eingestellt.
Ich gehe zurück zur Dateieinschließung und wir werden den Exploit genau so verwenden, wie
wir es vorher getan haben.
Und wie Sie sehen, haben wir den Inhalt des ATC-Passworts erhalten.