Inklusi file jarak jauh adalah kasus khusus kerentanan inklusi file yang telah kita lihat di videoke sebelumnya tentang
bagaimana kami dapat memasukkan file apa pun di server dan memiliki akses ke sana melalui
kerentanan inklusi file lokal.
Dalam video hari ini jika server dikonfigurasikan untuk memungkinkan fungsi tertentu yang disebut mengizinkan burung hantu Anda
dan membiarkan mata Anda terbuka, maka kami akan dapat memasukkan file apa pun dari komputer apa pun ke situs Web Target.
Jadi kita benar-benar dapat menyuntikkan file ph apa pun ke komputer target.
Apa ini akan mengarah pada dasarnya jika kita dapat menjalankan payload kita dapat menjalankan shell terbalik
dan kita dapat menjalankan bahkan perintah sistem dan mendapatkan akses ke target atau kontrol penuh ke server target.
Jadi pertama-tama mari kita pergi ke sini dan kita akan menggunakan file yang sama dengan kemampuan belajar yang kita gunakan
dalam video sebelumnya.
Jadi ada di parameter halaman di sini.
Satu-satunya perbedaan adalah Anda harus mengaktifkan fungsi yang membuat ini yang mengubah inklusi file
lokal ke inklusi file jarak jauh.
Begitu juga dengan nama lokal memungkinkan Anda untuk mengakses file lokal.
Remote akan memungkinkan Anda untuk mengakses dan menyuntikkan file jarak jauh sehingga untuk memungkinkan saya akan pergi ke mesin metastable saya, saya hanya
akan menunjukkan kepada Anda bagaimana mengaktifkannya sehingga Anda dapat menguji sendiri kerentanan ini.
Jadi kita datang ke sini dengan kita mengapung dan saya akan pergi ke pengaturan PH sehingga pengaturan PH disimpan
dalam file dan untuk mengakses kita akan menggunakan nano yang merupakan editor teks.
Dan kemudian saya akan meletakkan lokasi file yang ada di UTC ph 5 DGI.
Dan PSAP saya. SEBUAH..
Jadi itulah lokasi di mana konfigurasi BHP disimpan.
Saya akan membukanya menggunakan file yang dilingkari.
Tidak tahu dan saya hanya akan keluar dari sini.
Saya akan membukanya semudah root di Cali, kami tidak perlu menggunakan sudo karena kami menganggapnya
kasar.
Tapi.
US Slater Nah, Anda perlu menggunakan sudo ketika Anda ingin melakukan tindakan root.
Jadi Anda mengatakan sudo dan kemudian Anda meletakkan perintah yang ingin Anda jalankan.
OK jadi ini adalah konfigurasi untuk HP yang diinstal pada server web pada target.
Dan kami sedang mencari fungsi yang disebut memungkinkan Anda terbuka.
Jadi saya akan mengetikkan kontrol dan W pada saat yang sama dan itu akan memungkinkan
saya untuk
mencari dan saya akan mencari Anda dan kita bisa lihat di sini bahwa saya memiliki URL kehidupan Open aktif dan memungkinkan Anda untuk memasukkan itu sendiri juga.
Jadi kedua fungsi ini jika diaktifkan maka kerentanan file inklusi lokal yang kita miliki dapat
digunakan sebagai file inklusi jarak jauh sehingga untuk keluar dari kontrol ini dan keluar.
Dan itu akan menanyakan Anda apakah Anda ingin menyimpan hanya IPY dan masuk.
Bagi saya, saya tidak mengubah apa pun jadi saya tidak perlu melakukan itu.
Setelah Anda melakukan itu, Anda perlu me-restart server web Anda sehingga Anda akan
melakukannya dan Anda melihat itu adalah Apache untuk memulai kembali dan Anda harus melakukan Sussudio sebenarnya.
Dan ini dilakukan sekarang jadi semuanya harus siap untuk Anda.