Vulnérabilités d'inclusion de fichiers locales Ces exploits ou vulnérabilités vous permettent de lire n'importe quel fichier se
trouvant sur le même serveur.
Ainsi, même si le fichier existe en dehors de la fenêtre, vous pourrez le lire et lire ampho avec lui.
Maintenant, pourquoi cette vulnérabilité est critique car vous pouvez lire n’importe quel fichier.
Donc, si les utilisateurs stockent des fichiers importants ou des mots de passe importants, vous pourrez les lire.
Et à partir de là, vous pouvez exploiter davantage votre cible.
De même, si plusieurs sites Web se trouvent sur le même serveur et que vous parvenez à le trouver sur
un site Web que vous ne ciblez pas, vous pourrez peut-être accéder aux fichiers associés à ce site sur le
site Web que vous ciblez. puis exploitez davantage votre site Web à partir de là.
Alors jetons un coup d'oeil à cela et nous allons aussi utiliser votre aide pour
exploiter cette variabilité.
Donc, généralement, dans notre exemple d’exécution de code, nous écrivions le code ici.
Maintenant, vous pouvez trouver que le code est une vulnérabilité et qu’il ressemblera à quelque chose
comme ACMD.
Et ensuite vous mettez la commande ou par exemple dans ce cas ce serait IP
égal à IP par exemple 10 20 30 deux ou trois et ensuite vous mettez le signe et ensuite vous mettez votre PWT après, par exemple.
Donc, parce que notre exemple était juste dans la zone de texte, la même chose va se
passer ici et notre vulnérabilité d’inclusion de fichiers afin que nous puissions voir que lorsque vous êtes ici et que votre L indique que ce
fichier va prendre une page quelque chose appelé inclut BHB.
On dirait donc qu’elle est effectivement chargée sur une autre page, comme cette page en cours de chargement sur une autre
page appelée include the Ph.
Donc, encore une fois, vous parcourriez le serveur Web et tenteriez de vous en faire une idée et vous voyez
quelque chose comme ceci ou vous voyez quelque chose qui s'appelle IP est égal à IP et vous savez alors qu'il y a
un ping par exemple pour la vidéo précédente.
Donc, pour cela, nous savons que nos cibles tentent d'ouvrir un fichier et
que le fichier s'appelle notamment BHB.
Voyons s'il existe réellement un fichier appelé dans cette page.
Donc, je vais simplement tout enlever ici.
Et essayez d'accéder et d'inclure directement le PSP.
Et comme vous pouvez le constater, un fichier est appelé dans l’arbre.
Il ne fonctionne pas correctement mais il existe et se trouve dans le même répertoire de travail.
Essayons donc de voir si nous pouvons lire un fichier qui est stocké dans l'ordinateur.
Et nous allons utiliser un fichier appelé c'est le mot de passe.
Donc, c'est le fichier qui contient tous les utilisateurs et leur chemin est sur le serveur Web actuel.
Alors regardons cela.
On voit donc que ce fichier contient tous les utilisateurs du système d'exploitation actuel.
Donc, si je vais juste sur mon Michaeli ici et si je cours cette année, si je ne fais que carder chaque U. S. Mot de passe, vous verrez tous
les utilisateurs que j'ai sur l'ordinateur actuel et leur Poth par défaut sur le système d'exploitation
actuel.
Nous allons donc essayer de lire ce fichier et de le faire.
Revenons et voir notre position actuelle.
Donc, notre emplacement actuel est dans le fichier dans le répertoire.
Nous devons donc revenir en arrière un deux, trois, cinq et cinq
fois, puis passer à travers.
Et essayons de faire ça.
Donc, au moment où l'accès dans ce fichier actuel.
Et pour que ce soit plus facile pour vous, mettons simplement le chemin complet ici.
Donc, dans la page, il essaie d'accéder à cette page.
Donc, tout ce dont nous avons besoin, nous voulons réellement un endroit appelé mot de passe
ATC.
Donc, celui-ci va être pour les démarrer à partir d'ici.
Donc, nous allons comme un
sac à dos et ensuite nous allons sortir pour manger vous voyez.
Et comme vous pouvez le constater maintenant, nous avons la sortie du fichier de mots de passe ATC.
Nous pouvons copier cela et le stocker ici.
Ensuite, vous pourrez le lire et obtenir de plus amples informations sur les sites Web
que vous ciblez actuellement. Vous pourrez également utiliser ceci pour essayer d'accéder à différents fichiers, fichiers sensibles ou fichiers d'autres sites
Web sur le même serveur.
Passons maintenant aux paramètres de sécurité et je vous l'ai dit, car je veux simplement vous montrer
que le paramètre moyen et celui-ci peuvent en fait être exploités exactement de la même manière que le niveau bas.
La sécurité est donc définie sur Moyenne.
Je vais revenir à l'inclusion de fichier et nous allons utiliser l'exploit exactement de la même
manière que nous l'avions fait auparavant.
Et comme vous pouvez le constater, nous avons réussi à obtenir le contenu du mot de passe de l’ATC.