Genau wie zuvor und beim letzten Video haben wir fünfmal zurückgesetzt und dann das ATC-Kennwort für den Zugriff auf
die Kennwortdatei eingegeben.
Wir werden heute versuchen, auf eine Datei zuzugreifen, die sich auf einem anderen Server befindet.
Wenn Sie diesen Test also auf einem tatsächlichen Webserver durchführen, müssen Sie die Datei, auf die Sie
zugreifen möchten, an einem Ort mit einer echten IP-Adresse oder mit einem Domänennamen speichern.
Ich mache dies auf meinem lokalen Server, also werde ich auf dem auf dem Webserver auf dem
Callimachi 20.14 zwei oder drei verstehen.
Das ist 10:20 14:24 und ich werde meine Datei darauf und 20:14 zwei oder drei speichern, so dass die Datei wie gesagt alles sein kann,
es könnte eine Web-Shell sein, es könnte eine Nutzlast sein.
Nun, ich werde eine sehr einfache APHC-Datei erstellen.
Dies ist also nur ein PH für den Anfang und das Ende der Datei.
Und was ich in die Datei schreiben werde, benutze ich eine Funktion namens Pass Through.
Und in dieser Funktion.
Grundsätzlich führt diese Funktion diese Funktion aus.
Betriebssystembefehle.
Es führt also Windows Linux aus oder abhängig vom Webserver führt es Befehle aus, die sich
darauf beziehen.
Sie setzen also den Befehl hier zwischen die beiden Anführungszeichen, und ich werde denselben Befehl
verwenden, den wir für die Sicherheitsanfälligkeit bei der Codeausführung verwenden. Dies ist der Befehl netcat, mit dem wir eine
umgekehrte Verbindungsverbindung von unserem Ziel abrufen konnten.
Also das hier einfügen.
Schauen wir uns das erst mal an.
Also BHP in und dies sind nur der Anfang und das Ende der Datei der BHP-Datei, die durchlaufen wird, ist eine Funktion,
die ich verwenden werde, die jeden Befehl ausführt, der zwischen den Zitaten eingefügt wird, und ich
verwende denselben Befehl wie wir In der Sicherheitsanfälligkeit bei der Befehlsausführung wird eine umgekehrte Verbindung zu meinem
Computer hergestellt.
Das ist alles gut, jetzt ist der nächste Schritt der wichtigste Schritt und wird in dieser Datei gespeichert.
Wie gesagt, wenn Ihr Ziel ein Remote-Webserver war, sollten Sie diese Datei an einem Ort mit einer echten IP-Adresse
starten, an der Sie vom Remote-Webserver darauf zugreifen können.
Jetzt werde ich versuchen, auf dieses Gerät von meinem Mentor-fähigen Computer aus zuzugreifen, der auf Dateien zugreifen kann, die
auf der Süßigkeitenmaschine gespeichert sind, da beide sich im selben Netzwerk befinden.
Und ich werde das anrufen, ich werde es in meinem Vire speichern.
W w w w Hastey es tut mir so leid.
Es wurde auf dem Kalli nicht alle Demitasse schwimmfähig gestartet und ich bin froh, es umgekehrt zu nennen, und
ich werde es als cxxviii genug BHB speichern und das mache ich.
Wenn ich als Ph. D. es wird auf dem Callimachi ausgeführt.
Es wird also eine umgekehrte Verbindung vom Callimachi hergestellt.
Und ich will nicht, dass ich keinen Callimachi habe.
Ich habe tatsächlich bereits Zugriff auf die Callimachi-Maschine. Die Maschine, die ich wandern
möchte, ist die schwimmfähige Methos-Maschine, die ferngesteuert wird.
Um also den APHC-Code in die entfernte Maschine einbinden und ausführen zu können, verwenden wir ihn als
XTi und lassen ihn auf der schwimmfähigen Mutazz-Maschine ausführen.
Und anstatt meine Kalee auszuführen, bin ich Stirling als ATX D und ich werde sagen, speichern Sie das und jetzt sehen wir es uns
hier an.
Wenn ich also zu meinem lokalen Host gehe und wenn Sie umkehren sagen, werden Sie unsere Datei hier sehen.
Dies ist also wieder mein lokaler Gastgeber, der nicht die politische Maschine der Medien ist. Er ist 10 20 40 2 0 3 und
das Floating steht auf 0 4.
Wie sollen wir das ausführen?
Lassen Sie mich zunächst auf Verbindungen wie zuvor hören.
Es wird also nur die LP 80 netcat.
Und dann direkt hier, anstatt eine Datei auf demselben Server einzubinden.
Ich werde die entfernte Datei einschließen und der Befehl wird Heyse TTP sein.
Es wird also nur der Link zu dieser Datei sein, damit sie hier als Text auf die Datei zugreifen kann.
Ich werde es hier kopieren und einfügen.
In einigen Fällen müssen Sie möglicherweise ein Fragezeichen am Ende einfügen, damit diese Datei als
APHC ausgeführt wird.
Ich werde dies noch einmal wiederholen, indem wir unsere Remote-Datei, die sich auf einem Remote-Server
befindet, einbinden.
Stellen Sie sicher, dass auf den Remote-Server von Ihrem Ziel aus zugegriffen werden kann, und stellen Sie sicher, dass Sie
als DXi gestartet sind, da die umgekehrte Datei auf dem Remote-Server ausgeführt wird, wenn Sie ihn als
PH mit dieser Datei beibehalten auf den zwei oder vier ausgeführt werden.
Und ich halte es so, wie es sein wird.
Es wird auf den zwei oder vier ausgeführt und gibt mir eine Remote-Verbindung zu diesem Computer.
Lernen Sie tragbaren Computer kennen.
Wenn ich also hierher komme, haben wir eine Fernverbindung.
Wenn wir ein Alter für Sie angeben, werden Sie feststellen, dass dies nicht die Callimachi ist, sondern die politische Maschine.
Wir haben also im Wesentlichen uneingeschränkten Zugriff auf die Sicherheitsanfälligkeit, die durch Ausnutzen von Dateien ausnutzt.
Wenn Sie ein Bündnis eingehen, können wir ein PWT durchführen, um zu sehen, wo wir sind, und wir können buchstäblich alle Linux-Befehle ausführen, die wir jetzt
auf dem Computer wollen, und alles tun, was wir wollen.
Grundsätzlich haben wir vollen Zugriff auf diese Maschine.