Tal como lo hicimos antes y en el último video que pusimos cinco veces atrás y luego colocamos la contraseña ATC para acceder
al archivo de contraseña.
Lo que haremos hoy es tratar de acceder a un archivo ubicado en un servidor diferente.
Entonces, si está haciendo esta prueba en un servidor web real, entonces necesita almacenar el archivo al que desea
acceder debe almacenarse en un lugar con una dirección IP real o con un nombre de dominio.
Estoy haciendo esto en mi servidor local, así que voy a comenzar esto en el servidor web en
Callimachi, entiendo 20:14 dos o tres.
Esto es 10:20 14:24 y voy a almacenar mi archivo en él y 20:14 dos o tres para que el archivo, como dije, pueda ser cualquier
cosa, podría ser un shell web, podría ser una carga útil.
Bueno, lo que voy a hacer es crear un archivo APHC muy simple.
Entonces, esto es solo un PH para el inicio y el final del archivo.
Y lo que voy a poner en el archivo voy a usar una función llamada pass through.
Y en esa función.
Básicamente, lo que ejecuta esta función.
Comandos del sistema operativo.
Por lo tanto, ejecuta Windows Linux o, dependiendo del servidor web, ejecutará comandos relacionados
con eso.
Así que pones el comando aquí entre las dos comillas y voy a usar el
mismo comando que usamos con la vulnerabilidad de ejecución de código que fue el comando netcat que nos permitió
obtener una conexión inversa de nuestro objetivo.
Entonces voy a pegar eso aquí.
Así que primero echemos un vistazo a esto.
Entonces, BHP y estos son solo el comienzo y el final del archivo del archivo BHP pasado es una función que voy a
usar que ejecuta cualquier comando que se inserte entre las citas y estoy usando el mismo
comando que nosotros utilizado en la vulnerabilidad de ejecución de comandos que simplemente hará una conexión inversa a
mi computadora.
Así que todo está bien ahora, el siguiente paso es el más importante y está almacenado en este archivo.
Entonces, como dije si su objetivo era un servidor web remoto, entonces debería comenzar este archivo en un lugar con una
IP real donde pueda acceder desde el servidor web remoto.
Ahora voy a tratar de acceder a esto desde la máquina desplegable de mi mentor que puede acceder a los archivos
almacenados en la máquina de dulces porque ambos están en la misma red.
Y voy a llamar a esto, lo voy a almacenar en mi Vire.
W w w Hastey Lo siento mucho.
Se ha iniciado en el Kalli, no todo es flotante demitasse y me alegra llamarlo revertido y lo
voy a guardar como cxxviii BHB suficiente y estoy haciendo esto.
Si empecé como Ph. RE. se ejecutará en Callimachi.
Por lo tanto, va a crear una conexión inversa desde Callimachi.
Y no quiero que no quiera tener el Callimachi.
De hecho, ya tengo acceso a la máquina Callimachi, la que quiero caminar es la máquina
flotante Methos y esa se almacena de forma remota.
Entonces, para poder incluir el código APHC y ejecutarlo en la máquina remota, lo usaremos como XTi
y lo ejecutaremos en la máquina flotante Mutazz.
Y en lugar de ejecutar en mi Kalee, entonces soy Stirling como ATX D y voy a decir guardar eso y ahora
veamos aquí.
Entonces, si voy a mi host local y me dices lo contrario, verás nuestro archivo aquí.
De nuevo, esto está en mi host local, que no es la máquina política de los medios, son 10 20 40 2 0 3 y
el flotante está en 0 4.
Entonces, ¿cómo vamos a ejecutar esto?
Primero déjame escuchar las conexiones como lo hicimos antes.
Entonces será netcat el LP 80.
Y luego aquí mismo, en lugar de incluir un archivo en el mismo servidor.
Voy a incluir el archivo remoto y el comando será Heyse TTP.
Por lo tanto, solo será el enlace a este archivo para que pueda acceder al archivo aquí como texto.
Voy a copiarlo y pegarlo aquí.
Y también, en algunos casos, es posible que deba agregar un signo de interrogación al final para que este archivo
se ejecute como APHC.
Así que voy a repasar esto nuevamente una vez más para incluir nuestro archivo remoto que está en
un servidor remoto.
Asegúrese de que el objetivo sea accesible al servidor remoto y también de que comenzó como DXi porque si lo mantiene como PH
con este archivo, el archivo inverso se ejecutará en el servidor remoto, por lo que se ejecutará en
los dos o tres en lugar de siendo ejecutado en los dos o cuatro.
Y lo mantendré 60 así será.
Se ejecutará en los dos o cuatro y me dará una conexión remota a esta computadora.
Conozca la computadora portátil.
Entonces, si vengo aquí como pueden ver, tenemos una conexión remota.
Si hacemos su nombre, verá que se trata de una máquina política dimittis, no de Callimachi.
Por lo tanto, básicamente tenemos acceso completo a la vulnerabilidad de inclusión remota de archivos explotada a través de la máquina explotada.
Ahora, si haces una alianza, podemos hacer un PWT para ver dónde estamos y literalmente podemos ejecutar cualquier comando de Linux que queramos
ahora en la máquina y hacer lo que queramos.
Básicamente tenemos acceso completo a esa máquina.