Vulnerabilidades de inclusão de arquivos locais essas explorações ou vulnerabilidades permitem que você leia qualquer arquivo
que esteja no mesmo servidor.
Portanto, mesmo que o arquivo exista fora do RWW W, você poderá lê-lo e ler o nome dele.
Agora, por que esta vulnerabilidade é crítica porque você pode ler qualquer arquivo.
Portanto, se os usuários estiverem armazenando arquivos importantes ou arquivos de senhas, você poderá
lê-los.
E então, a partir daí, você pode explorar ainda mais seu alvo.
Além disso, se houver vários sites no mesmo servidor e você conseguir encontrar isso em
um site que não está segmentando, poderá acessar arquivos relacionados ao site que está segmentando
e em seguida, explorar ainda mais o seu site a partir daí.
Então, vamos dar uma olhada nisso e nós também vamos explorar a maneira como vamos explorar essa
variabilidade com a sua ajuda.
Então, normalmente, em nosso exemplo de execução de código, estávamos escrevendo o código aqui.
Agora, às vezes, você pode achar que o código queimou uma vulnerabilidade e eles também serão algo
como o ACMD.
E então você coloca o comando ou por exemplo nesse caso seria IP igual ao
IP por exemplo 10 20 30 dois ou três e aí você coloca o sinal e depois coloca o seu PWT depois dele por exemplo.
Então, porque o nosso exemplo foi apenas na caixa de texto, o mesmo acontecerá aqui e
nossa vulnerabilidade de inclusão de arquivos, para que possamos ver que quando você está aqui e este seu L está dizendo que esse arquivo
vai levar uma página e é loaden algo chamado inclui BHB.
Então, parece que na verdade carregou outra página como esta página atual está carregando outra página
chamada incluir o Ph.
Então, novamente, você estaria navegando no servidor da Web e tentando ter uma ideia disso e
verá algo assim ou verá algo chamado IP igual ao IP e, em seguida, você sabe que há um
ping, por exemplo, para o vídeo anterior.
Então, para isso, sabemos que nossos alvos estão tentando abrir um arquivo e
o arquivo é chamado, incluindo o BHB.
Vamos ver se existe realmente um arquivo chamado nessa página.
Então, vou remover tudo aqui.
E tente acessar e incluir o PSP diretamente.
E como você pode ver, nós realmente temos um arquivo chamado na árvore.
Não está funcionando corretamente, mas existe e está no mesmo diretório de trabalho.
Então, vamos tentar ver se podemos ler um arquivo armazenado no computador.
E vamos usar um arquivo chamado de senha.
Então esse é o arquivo que contém todos os usuários e seu caminho está no servidor web atual.
Então vamos dar uma olhada nisso.
Portanto, veja este arquivo contém todos os usuários para o sistema operacional atual.
Então, se eu for apenas para o meu Michaeli aqui e se eu correr este ano, se eu fizer o cartão de cada U. S. senha você verá todos os
usuários que eu tenho no computador atual e seu padrão Poth no sistema
operacional atual.
Então, vamos tentar ler esse arquivo e fazer isso.
Vamos voltar e ver nossa localização atual.
Portanto, nossa localização atual está no arquivo no diretório.
Então, precisamos voltar um dois três quatro cinco vezes e depois passar por isso você vê passar ou
então voltar seria feito usando o dot ponto.
E vamos tentar fazer isso.
Então, no momento em que o acesso neste arquivo atual.
E só para tornar mais fácil para você, vamos apenas colocar o caminho completo aqui.
Então, na página ele está tentando acessar esta página.
Então, tudo o que precisamos é que realmente queremos um lugar chamado senha ATC, então precisamos voltar cinco vezes para
esses diretórios.
Então este vai ser para iniciá-los daqui.
Então, nós estamos indo como
saco e voltando e depois vamos sair para comer, você vê.
E como você pode ver agora, temos a saída do arquivo de senhas ATC.
Podemos copiar isso e armazená-lo aqui.
E então você será capaz de lê-lo e obter mais informações sobre os sites
que você está alvejando agora novamente, você pode usar isso para tentar acessar diferentes arquivos sensíveis ou arquivos de
outros sites no mesmo servidor.
Agora vamos percorrer as configurações de segurança e eu já disse isso para mim porque eu só
quero mostrar que a configuração média e isso é realmente pode ser explorado exatamente da mesma forma que o nível baixo.
Então a segurança definida como Média.
Eu vou voltar para a inclusão de arquivos e vamos usar a exploração da
mesma maneira que fizemos antes.
E como você pode ver, conseguimos obter o conteúdo da senha ATC.