Le vulnerabilità di inclusione di file locali questi exploit o vulnerabilità consentono di leggere qualsiasi file che si
trova all'interno dello stesso server.
Quindi, anche se il file esiste al di fuori della R W W W, sarai in grado di leggerlo e leggere l'ampho con esso.
Ora perché questa vulnerabilità è fondamentale perché puoi leggere qualsiasi file.
Quindi se gli utenti stanno memorizzando una sorta di file importanti o file di password, sarete in grado di
leggerli.
E poi da lì puoi sfruttare ulteriormente il tuo obiettivo.
Inoltre, se c'è un numero di siti Web sullo stesso server e se riesci a trovarlo su un sito
Web che non stai mirando, potresti essere in grado di accedere ai file relativi a questo sito Web che
hai scelto come target e quindi sfrutta ulteriormente il tuo sito Web da lì.
Diamo un'occhiata a questo e anche il modo in cui stiamo andando a sfruttare questa variabilità è
attraverso il tuo aiuto.
Quindi di solito nell'esempio di esecuzione del codice stavamo scrivendo il codice qui.
Ora a volte potresti scoprire che il codice ha bruciato una vulnerabilità e sono anche qualcosa di simile
a ACMD.
E poi metti il comando o per esempio in questo caso sarebbe IP uguale
all'IP ad esempio 10 20 30 due o tre e poi metti il segno e poi metti il tuo PWT dopo ad esempio.
Quindi, dato che il nostro esempio era solo nella casella di testo, lo stesso accadrebbe qui e
la nostra vulnerabilità di inclusione dei file in modo che possiamo vedere che quando sei qui e questo tuo L sta dicendo che questo file sta
per prendere una pagina ed è carico qualcosa chiamato include BHB.
Quindi sembra che sia effettivamente caricata un'altra pagina come questa pagina sta caricando un'altra pagina chiamata
include il Ph.
Quindi di nuovo navigherai sul server web e proverai a farti un'idea di questo e
vedrai qualcosa del genere o vedrai qualcosa chiamato IP uguale all'IP e poi saprai che c'è un ping
ad esempio per il video precedente.
Quindi per questo sappiamo che i nostri obiettivi stanno provando ad aprire un file
e il file viene chiamato incluso BHB.
Vediamo se c'è effettivamente un file chiamato in quella pagina.
Quindi rimuoverò tutto qui.
E prova ad accedere e includere direttamente la PSP.
E come puoi vedere, in realtà abbiamo un file chiamato nell'albero.
Non funziona correttamente ma esiste ed è nella stessa directory di lavoro.
Quindi proviamo a vedere se possiamo leggere un file che è memorizzato nel computer.
E useremo un file chiamato è la password.
Questo è il file che contiene tutti gli utenti e il loro percorso si trova sul server web corrente.
Quindi diamo un'occhiata a questo.
Quindi è vedere questo file contiene tutti gli utenti per il sistema operativo corrente.
Quindi se io vado semplicemente da Michaeli qui e se corro quest'anno se faccio solo carte ogni U. S. password vedrai tutti gli utenti
che ho sul computer corrente e il loro Poth predefinito sul sistema operativo
corrente.
Quindi proveremo a leggere questo file e a farlo.
Torniamo indietro e vediamo la nostra posizione attuale.
Quindi la nostra posizione corrente è nel file nella directory.
Quindi abbiamo bisogno di tornare indietro di uno due tre quattro cinque volte e poi di attraversarlo si vede passare o
così tornare indietro si farebbe usando il dot dot.
E proviamo a farlo.
Quindi nel momento in cui l'accesso a questo file corrente.
E solo per renderti più facile per te, in realtà, mettiamo semplicemente il percorso completo qui.
Quindi nella pagina sta provando ad accedere a questa pagina.
Quindi tutto ciò di cui abbiamo bisogno in realtà vogliamo un posto chiamato password ATC, quindi dobbiamo tornare indietro di cinque volte per queste
directory.
Quindi questo sarà per avviarli da qui.
Quindi andremo come la
borsa e torneremo e poi usciremo per mangiare, vedete.
E come puoi vedere ora abbiamo l'output del file delle password ATC.
Possiamo copiarlo e archiviarlo qui.
E poi sarai in grado di leggerlo e ottenere maggiori informazioni sui siti web che stai
bersagliando in questo momento puoi ancora usare questo per provare ad accedere a file o file sensibili di altri file web di
altri siti sullo stesso server.
Ora passiamo attraverso le impostazioni di sicurezza e io l'ho detto a me perché voglio solo
mostrarti che l'impostazione media e questa è in realtà può essere sfruttata esattamente allo stesso modo del livello basso.
Quindi la sicurezza è impostata su Media.
Tornerò all'archiviazione dei file e useremo l'exploit esattamente nello stesso modo in cui
lo abbiamo fatto prima.
E come puoi vedere siamo riusciti a ottenere il contenuto della password ATC.