Seperti yang kami lakukan sebelumnya dan video terakhir kami pasang kembali lima kali dan kemudian masukkan kata sandi ATC untuk mengakses
file kata sandi.
Apa yang akan kita lakukan hari ini adalah kita akan mencoba mengakses file yang terletak di server yang berbeda.
Jadi jika Anda melakukan tes ini pada server web yang sebenarnya maka Anda perlu menyimpan file yang
ingin Anda akses perlu disimpan di tempat dengan alamat IP asli atau dengan nama domain.
Saya melakukan ini di server lokal saya jadi saya akan memulai ini di server web di
Callimachi memahami 20:14 dua atau tiga.
Ini 10:20 14:24 dan saya akan menyimpan file saya di atasnya dan 20:14 dua atau tiga sehingga file seperti yang saya katakan bisa apa
saja itu bisa berupa shell web itu bisa menjadi muatan.
Yah apa yang akan saya lakukan adalah saya akan membuat file APHC yang sangat sederhana.
Jadi ini hanya PH untuk Anda memulai dan mengakhiri file.
Dan apa yang akan saya masukkan ke file saya akan menggunakan fungsi yang disebut pass through.
Dan dalam fungsi itu.
Pada dasarnya apa fungsi ini dijalankannya.
Perintah sistem operasi.
Jadi itu mengeksekusi Windows Linux atau tergantung pada server web itu akan menjalankan perintah yang berkaitan
dengan itu.
Jadi Anda menempatkan perintah di sini di antara dua tanda kutip dan saya akan
menggunakan perintah yang sama yang kami gunakan dengan kerentanan eksekusi kode yang merupakan perintah netcat yang memungkinkan kami untuk
mendapatkan koneksi koneksi balik dari target kami.
Jadi akan menempelkannya di sini.
Jadi mari kita lihat ini dulu.
Jadi, BHP dan ini hanyalah awal dan akhir file dari file BHP yang dilewati adalah fungsi yang akan saya
gunakan yang mengeksekusi perintah apa pun yang disisipkan di antara kutipan dan saya
menggunakan perintah yang sama digunakan dalam kerentanan eksekusi perintah yang hanya akan melakukan koneksi terbalik ke
komputer saya.
Jadi ini semua baik sekarang langkah selanjutnya adalah langkah paling penting dan disimpan dalam file ini.
Jadi seperti yang saya katakan jika target Anda adalah server web jarak jauh maka Anda harus memulai file ini di tempat dengan
IP asli di mana Anda dapat mengaksesnya dari server web jarak jauh.
Sekarang saya akan mencoba mengakses ini dari mesin mentor yang dapat digunakan yang dapat mengakses file yang
disimpan di mesin permen karena keduanya berada di jaringan yang sama.
Dan saya akan memanggil ini saya akan menyimpannya di Vire saya.
W w w Hastey, saya minta maaf.
Sudah dimulai di Kalli, tidak semua demitasse dapat mengambang dan saya senang menyebutnya terbalik dan
saya akan menyimpannya sebagai cukup, dan saya melakukan ini.
Jika saya mulai sebagai Ph. D. itu akan dieksekusi di Callimachi.
Jadi itu akan membuat koneksi terbalik dari Callimachi.
Dan aku tidak ingin aku tidak ingin memiliki Callimachi.
Saya sebenarnya sudah memiliki akses ke mesin Callimachi yang ingin saya naiki adalah
mesin terapung Methos dan yang disimpan jauh.
Jadi untuk dapat memasukkan kode APHC dan dieksekusi pada mesin jarak jauh kita akan menggunakannya sebagai
XTi dan menjalankannya di mesin floazzable Mutazz.
Dan bukannya mengeksekusi pada Kalee saya jadi saya Stirling sebagai ATX D dan saya akan mengatakan simpan itu dan sekarang mari kita lihat
di sini.
Jadi jika saya pergi ke host lokal saya dan jika Anda mengatakan sebaliknya Anda akan melihat file kami di sini.
Jadi sekali lagi ini di host lokal saya yang bukan mesin politik media itu 10 20 40 2 0 3
dan floatable ke 0 4.
Jadi bagaimana kita akan menjalankan ini.
Pertama izinkan saya hanya mendengarkan koneksi seperti yang kami lakukan sebelumnya.
Jadi itu hanya akan menjadi netcat LP 80.
Dan kemudian di sini alih-alih memasukkan file di server yang sama.
Saya akan memasukkan file jarak jauh dan perintahnya adalah Heyse TTP.
Jadi itu hanya akan menjadi tautan ke file ini sehingga dapat mengakses file di sini sebagai teks.
Saya akan menyalin dan menempelkannya di sini.
Dan juga dalam beberapa kasus Anda mungkin perlu menambahkan tanda tanya di akhir untuk mendapatkan file ini
dieksekusi sebagai APHC.
Jadi saya hanya akan membahas ini sekali lagi untuk memasukkan file jarak jauh kami yang ada
di server jauh.
Pastikan server jarak jauh dapat diakses oleh target Anda dan juga pastikan Anda memulai sebagai DXi karena jika Anda
menyimpannya sebagai PH dengan file ini, file balik akan dieksekusi di server jauh sehingga akan
dieksekusi pada dua atau tiga bukan dieksekusi pada dua atau empat.
Dan saya menjaganya agar tetap seperti ini.
Ini akan dieksekusi pada dua atau empat dan itu akan memberi saya koneksi jarak jauh ke komputer ini.
Temui komputer portabel.
Jadi jika saya datang ke sini seperti yang Anda lihat kami memiliki koneksi jarak jauh.
Jika kami melakukan apa yang Anda sebutkan umur Anda akan melihat bahwa ini adalah mesin politik dimittis bukan Callimachi.
Jadi pada dasarnya kita memiliki akses penuh ke mesin hasrat yang dieksploitasi melalui dan kerentanan inklusi file jarak jauh.
Sekarang jika Anda melakukan aliansi, kita dapat melakukan PWT untuk melihat di mana kita berada dan kita benar-benar dapat menjalankan perintah Linux yang kita
inginkan sekarang di mesin dan melakukan apapun yang kita inginkan.
Pada dasarnya kami memiliki akses penuh ke mesin itu.