Zdalne włączanie plików jest szczególnym przypadkiem usterki włączania plików, które widzieliśmy w poprzednim videoke, w jaki
sposób mogliśmy uwzględnić dowolny plik na serwerze i mieć do niego dostęp poprzez luki
w zabezpieczeniach lokalnych plików.
W dzisiejszym filmie, jeśli serwer jest skonfigurowany tak, aby zezwalał na określoną funkcję o nazwie "Pozwól swojemu
owie" i pozwól mu otworzyć oko, będziemy mogli umieścić dowolny plik z dowolnego komputera w witrynie sieci Web Target.
Więc dosłownie będziemy w stanie wprowadzić dowolny plik ph do komputera docelowego.
Doprowadziłoby to do tego, że w zasadzie, jeśli możemy uruchamiać ładunki, możemy uruchamiać odwrotne powłoki
i możemy uruchamiać nawet komendy systemowe i uzyskać dostęp do docelowej lub pełnej kontroli do serwera docelowego.
Przede wszystkim przejdźmy tutaj, a użyjemy tego samego oprogramowania do włączania plików, z którego korzystaliśmy w
poprzednim filmie.
Więc jest tutaj w parametrze strony.
Jedyną różnicą jest to, że musisz włączyć funkcję, która sprawia, że konwertuje lokalne włączanie
plików do zdalnego włączania plików.
Tak więc nazwa local pozwala na dostęp do lokalnych plików.
Zdalny pozwoli ci uzyskać dostęp do plików zdalnych i wstrzyknąć je, aby umożliwić mi przejście do mojego metastabilnego komputera. Po prostu
pokażę ci, jak włączyć tę funkcję, abyś sam mógł sprawdzić tę lukę.
Przyjeżdżamy tutaj do nas z nami, a potem przejdę do ustawień PH, więc ustawienia PH są przechowywane
w pliku i aby uzyskać dostęp, użyjemy nano, który jest edytorem tekstu.
A potem zamierzam umieścić lokalizację pliku w UTC ph 5 DGI.
I PSAP, który ja. ZA..
To jest lokalizacja, w której przechowywana jest konfiguracja BHP.
Otworzę go za pomocą kółka w pliku.
Nie wiem i zamierzam to zakończyć.
Otworzę go jako pseudo, tak jak root w Cali, nigdy nie musieliśmy używać sudo, ponieważ uważamy go za
niegrzecznego.
Ale.
US Slater Cóż, musisz użyć sudo, kiedy chcesz wykonywać akcje root.
Więc mówisz sudo, a następnie wprowadzasz polecenie, które chcesz uruchomić.
OK, więc są to konfiguracje dla HP, które są zainstalowane na serwerze internetowym na celu.
A my szukamy funkcji o nazwie pozwól, by twoja l f była otwarta.
Więc mam zamiar wpisać kontrolkę i W w tym samym czasie i to
pozwoli mi
wyszukiwać, a ja zamierzam szukać twojego i widzimy tutaj, że mam adres URL Open'a i mam na to czas do uwzględnienia także jego własnych.
Tak więc te dwie funkcje, jeśli są włączone, to luka włączania lokalnego pliku, którą mamy, może
być używana jako zdalne włączanie plików, tak aby wyjść z tej kontroli i wyjść.
I będzie cię pytać, czy chcesz zapisać tylko IPY i wejść.
Dla mnie niczego nie zmieniłem, więc nie musiałem tego robić.
Gdy to zrobisz, musisz zrestartować swój serwer sieciowy, aby to
zrobić, i to Apache do ponownego uruchomienia i musisz zrobić Sussudio w rzeczywistości.
I to się robi teraz, aby wszystko było gotowe.