Încărcarea fișierelor la distanță este un caz special de vulnerabilități de includere a fișierelor pe care le-am văzut în videoclipul
precedent cum am putut să includem orice fișier pe server și să avem acces la acesta prin vulnerabilități
locale de includere a fișierelor.
În cazul videoclipului de astăzi, dacă serverul este configurat să permită o anumită funcție numită permiteți owl-ul
dvs. și permiteți deschiderii ochiului, atunci vom putea să includeți orice fișier de pe orice computer în site-ul Web al țintă.
Deci, vom putea literalmente să injectăm orice fișier ph în computerul țintă.
Ceea ce ar conduce la aceasta este, în principiu, dacă putem rula sarcini utile, putem rula cochilii inverse
și putem executa chiar și comenzi de sistem și să obținem accesul la ținta sau controlul complet asupra serverului țintă.
Deci, înainte de toate, hai să mergem aici și vom folosi aceeași capacitate de învățare pentru includerea fișierelor pe care o foloseam
în videoclipul anterior.
Deci, este în parametrul de pagină chiar aici.
Singura diferență este că trebuie să activați funcția care face ca acest lucru să transforme includerea fișierului
local într-o includere de fișier la distanță.
Deci, numele local vă permite să accesați fișiere locale.
De la distanță vă va permite să accesați și să injectați fișierele la distanță pentru a permite ca eu să merg la mașina mea
metastabilă. Voiam să vă arăt cum să activați, pentru a putea testa această vulnerabilitate.
Așadar, venim aici la noi împreună cu noi și vom intra în setările PH, astfel că setările PH sunt stocate într-un
fișier și pentru a accesa că vom folosi nano care este un editor de text.
Și apoi voi pune locația fișierului care se află în UTC ph 5 DGI.
Și PSAP că I. A..
Deci, aceasta este locația în care este stocată configurația BHP.
O să o deschid folosind un fișier care este înconjurat.
Nu știu și voi ieși din asta.
O să o deschid ca pseudo ca rădăcina de fapt în Cali, nu trebuie niciodată să folosim sudo pentru că ne-am
răsturnat.
Dar.
US Slater Ei bine, trebuie să utilizați sudo atunci când doriți să faceți acțiuni rădăcină.
Deci, spui tu sudo și apoi ai pus comanda pe care vrei să o conduci.
OK, deci acestea sunt configurațiile pentru HP care este instalat pe serverul web din țintă.
Și căutăm o funcție numită permiteți-vă să vă deschideți.
Așa că am să tip în control și W în același timp și asta îmi va permite
să caut
și o să vă caut pe dvs. și putem vedea aici că am o adresă de viață a Open este deschisă și vă permite pentru a include și propriile sale.
Deci, aceste două funcții, dacă sunt activate, vulnerabilitatea incluziunii fișierului local pe care o avem poate fi utilizată
ca o includere a fișierului la distanță pentru a ieși din acest control și a ieși.
Și te va întreba dacă vrei să salvezi doar IPY și să intri.
Pentru mine nu am schimbat nimic, așa că nu trebuie să fac asta.
Odată ce faceți acest lucru, trebuie să reporniți serverul dvs. web, astfel încât veți face acest lucru
pe care îl vedeți și acesta este Apache pentru a reporni și va trebui să faceți Sussudio de fapt.
Și acest lucru se face acum, astfel încât totul să fie gata pentru tine.