Vulnerabilidades locales de inclusión de archivos. Estas vulnerabilidades o vulnerabilidades le permiten leer cualquier archivo que se
encuentre dentro del mismo servidor.
Por lo tanto, incluso si el archivo existe fuera de R W W W, podrá leerlo y leer anfo con él.
Ahora, ¿por qué esta vulnerabilidad es crítica porque puede leer cualquier archivo?
Entonces, si los usuarios almacenan algún tipo de archivos importantes o archivos de contraseñas, podrá leerlos.
Y luego desde allí puedes explotar aún más tu objetivo.
Además, si hay varios sitios web en el mismo servidor y logra encontrar esto en un sitio
web al que no está apuntando, entonces puede acceder a los archivos relacionados con el sitio web al
que está apuntando y luego explote aún más su sitio web desde allí.
Así que echemos un vistazo a esto y también veremos cómo explotaremos esta variabilidad
con su ayuda.
Por lo general, en nuestro ejemplo de ejecución de código, escribíamos el código aquí.
Ahora a veces puede encontrar que el código ha quemado una vulnerabilidad y también lo será
como ACMD.
Y luego pones el comando o, por ejemplo, en este caso sería IP igual
a IP por ejemplo 10 20 30 dos o tres y luego pones el signo y pones tu PWT después de él, por ejemplo.
Entonces, debido a que nuestro ejemplo solo estaba en el cuadro de texto, aquí va a suceder
lo mismo y nuestra vulnerabilidad de inclusión de archivos para que podamos ver que cuando estás aquí y esto, tu L está diciendo que este
archivo tomará una página y está cargado algo llamado incluye BHB.
Entonces parece que en realidad está cargada otra página como esta página actual está cargando otra página
llamada incluir el Ph.
Entonces, de nuevo, estaría navegando por el servidor web e intentando tener una idea del mismo y
verá algo como esto o verá algo llamado IP igual a la IP y luego sabrá que hay un ping,
por ejemplo, para el video anterior.
Entonces, para esto, sabemos que nuestros objetivos están tratando de abrir un archivo
y el archivo se llama incluyendo BHB.
Veamos si realmente hay un archivo llamado en esa página.
Así que solo voy a eliminar todo aquí.
E intente acceder e incluir la PSP directamente.
Y como puede ver, en realidad tenemos un archivo llamado al árbol.
No se ejecuta correctamente, pero existe y está en el mismo directorio de trabajo.
Así que intentemos ver si podemos leer un archivo que está almacenado en la computadora.
Y vamos a usar un archivo llamado es la contraseña.
Ese es el archivo que contiene a todos los usuarios y su ruta está en el servidor web actual.
Así que echemos un vistazo a esto.
Por lo tanto, este archivo contiene todos los usuarios del sistema operativo actual.
Entonces, si solo voy en mi Michaeli aquí y si corro este año si solo hago una tarjeta cada U. S. contraseña verá todos los usuarios
que tengo en la computadora actual y su Poth predeterminado en el sistema operativo
actual.
Así que vamos a intentar leer este archivo y hacerlo.
Volvamos y veamos nuestra ubicación actual.
Entonces nuestra ubicación actual está en el archivo en el directorio.
Por lo tanto, debemos retroceder uno, dos, tres, cuatro, cinco veces y luego atravesarlo para ver si pasa
o se volvería usando el punto punto.
Y tratemos de hacer eso.
Entonces, en este momento, el acceso en este archivo actual.
Y para que sea más fácil para usted, vamos a poner el camino completo aquí.
Entonces en la página está intentando acceder a esta página.
Entonces, todo lo que necesitamos es un lugar llamado contraseña ATC, por lo que debemos retroceder cinco veces para estos
directorios.
Así que este va a ser comenzar desde aquí.
Así que vamos como una
bolsa y volvemos y luego vamos a salir a comer, ¿ves?
Y como puede ver ahora tenemos la salida del archivo de contraseñas ATC.
Podemos copiar eso y almacenarlo aquí.
Y luego podrá leerlo y obtener más información sobre los sitios web a los que
se dirige en este momento nuevamente, puede usar esto para intentar acceder a diferentes archivos confidenciales o archivos de otros sitios
web en el mismo servidor.
Ahora veamos la configuración de seguridad y he dicho esto porque solo quiero mostrarle que
la configuración media y esta en realidad se puede explotar exactamente de la misma manera que el nivel bajo.
Entonces, la seguridad se estableció en Media.
Voy a volver a la inclusión de archivos y vamos a usar el exploit exactamente de la
misma manera que lo hicimos antes.
Y como puede ver, logramos obtener el contenido de la contraseña ATC.