Das Einschließen von Remote-Dateien ist ein spezieller Fall von Sicherheitslücken in Bezug auf das Einschließen von Dateien, wie wir
im vorherigen Video gesehen haben, wie wir alle Dateien in den Server einbeziehen konnten und durch Schwachstellen
in Local-Datei-Einschluss darauf zugreifen konnten.
Wenn in dem heutigen Video der Server so konfiguriert ist, dass er eine bestimmte Funktion zulässt, die als
"Eulen zulassen" und "Öffnen Ihres Auges" bezeichnet wird, können wir beliebige Dateien von jedem Computer in die Website des Ziels einfügen.
So können wir buchstäblich jede ph-Datei in den Zielcomputer einfügen.
Dies würde im Wesentlichen dazu führen, dass, wenn wir Payloads ausführen können, Reverse-Shells und sogar
Systembefehle ausgeführt werden können und Zugriff auf das Ziel oder vollständige Kontrolle auf den Zielserver erhalten wird.
Lassen Sie uns zuerst hierher gehen und wir werden dieselbe Lernfähigkeit für das Einschließen von Dateien verwenden, die wir im vorherigen
Video verwendet haben.
Also hier im Seitenparameter.
Der einzige Unterschied besteht darin, dass Sie die Funktion aktivieren müssen, durch die die lokale
Datei in eine Remote-Datei umgewandelt wird.
So hat der Name local den Zugriff auf lokale Dateien.
Remote ermöglicht es Ihnen, auf Remote-Dateien zuzugreifen und sie einzufügen, sodass ich
zu meinem metastabilen Computer gehen kann.
Wir kommen also zu uns mit Float, und ich werde in die PH-Einstellungen gehen, damit die PH-Einstellungen in
einer Datei gespeichert werden und darauf zugreifen, dass wir Nano verwenden, einen Texteditor.
Und dann werde ich den Dateispeicherort setzen, der sich in UTC ph 5 DGI befindet.
Und PSAP, dass ich EIN..
Dies ist der Ort, an dem die BHP-Konfiguration gespeichert wird.
Ich werde es öffnen, indem eine Datei eingekreist wird.
Ich weiß es nicht und ich werde das einfach beenden.
Ich werde es als Pseudo öffnen wie die eigentliche Wurzel in Cali, die wir nie brauchten, um Sudo zu verwenden, weil wir so
unhöflich sind.
Aber.
US Slater Nun, Sie müssen sudo verwenden, wenn Sie Root-Aktionen ausführen möchten.
Sie sagen also Sudo und setzen dann den Befehl, den Sie ausführen möchten.
OK, dies sind also die Konfigurationen für HP, das auf dem Webserver auf dem Ziel installiert ist.
Und wir suchen nach einer Funktion, die als Erlaubnis bezeichnet werden kann.
Also werde ich gleichzeitig Control und W tippen und das wird mir erlauben zu
suchen und
ich werde nach Ihrem suchen und wir können hier sehen, dass ich eine Lebens-URL von Open habe und Ihnen erlauben es ist auch etwas Eigenes.
Wenn also diese beiden Funktionen aktiviert sind, kann die lokale Schwachstelle für die Dateieinschließung
als Remote-Dateieinschließung verwendet werden, um diese Kontrolle zu beenden und zu beenden.
Und es wird Sie fragen, ob Sie nur IPY speichern und eingeben möchten.
Für mich habe ich nichts geändert, also musste ich das nicht tun.
Sobald Sie dies getan haben, müssen Sie Ihren Webserver neu starten, damit Sie dies
tun können, und Sie müssen den Apache neu starten, und Sie müssen tatsächlich das Sussudio ausführen.
Und dies ist jetzt geschehen, damit alles für Sie bereit sein sollte.