Proprio come abbiamo fatto prima e l'ultimo video abbiamo messo cinque volte indietro e quindi inserire la password ATC per accedere
al file della password.
Quello che faremo oggi è che tenteremo di accedere a un file che si trova su un altro server.
Quindi, se stai eseguendo questo test su un server web effettivo, devi archiviare il file a cui desideri accedere
deve essere archiviato in un luogo con un indirizzo IP reale o con un nome di dominio.
Lo sto facendo sul mio server locale, quindi ho intenzione di avviarlo sul server Web sul Callimachi per
capire le 20:14 due o tre.
Questo è 10:20 14:24 e ho intenzione di memorizzare il mio file su di esso e 20:14 due o tre in modo che il file come ho detto possa essere
tutto ciò che potrebbe essere una shell Web potrebbe essere un carico utile.
Bene, quello che sto per fare è che creerò un file APHC molto semplice.
Quindi questo è solo un PH per l'avvio e la fine del file.
E quello che ho intenzione di inserire nel file userò una funzione chiamata pass through.
E in quella funzione.
Fondamentalmente ciò che questa funzione esegue.
Comandi del sistema operativo.
Quindi esegue Windows Linux o, a seconda del server Web, eseguirà i
comandi relativi.
Quindi metti il comando qui tra le due virgolette e userò lo stesso comando che
usiamo con la vulnerabilità di esecuzione del codice che era il comando netcat che ci permetteva di ottenere una
connessione inversa per la connessione dalla nostra destinazione.
Quindi andando a incollare quello qui.
Quindi, prima diamo un'occhiata a questo.
Quindi BHP in e questi sono solo l'inizio e la fine del file del file BHP passato è una funzione che
userò che esegue qualsiasi comando inserito tra le quotazioni e sto usando lo stesso
comando che abbiamo utilizzato nella vulnerabilità dell'esecuzione dei comandi che eseguirà solo una connessione inversa al
mio computer.
Quindi questo è tutto ok ora il prossimo passo è il passo più importante ed è memorizzato in questo file.
Quindi, come ho detto se il tuo target era un server web remoto, dovresti avviare questo file in un posto con
un vero IP dove puoi accedervi dal server web remoto.
Ora cercherò di accedervi dalla mia macchina distribuibile da mentore che è in grado di accedere ai file
memorizzati sulla macchina per dolci perché sono entrambi sulla stessa rete.
E lo chiamerò così, lo sto immagazzinando nel mio Vire.
W w w Hastey, mi dispiace tanto.
E 'stato avviato sul Kalli non tutte le demitasse fluttuanti e sono felice di chiamarlo invertito e ho
intenzione di salvarlo come cxxviii abbastanza BHB e sto facendo questo.
Se ho iniziato come Ph. D. sarà eseguito sul Callimachi.
Quindi creerà una connessione inversa da Callimachi.
E non voglio che non voglia avere il Callimachi.
In realtà ho già accesso alla macchina Callimachi, quella che voglio fare è la
macchina galleggiante di Methos e quella memorizzata da remoto.
Quindi, per poter includere il codice APHC ed eseguito sulla macchina remota, lo useremo come XTi
e lo eseguiremo sulla macchina galleggiante di Mutazz.
E invece di eseguire sul mio Kalee quindi sono Stirling come ATX D e dirò di salvarlo e ora
vediamo qui.
Quindi, se vado al mio host locale e se dici "reverse" vedrai il nostro file qui.
Quindi di nuovo questo è sul mio host locale che non è la macchina politica dei media è 10 20 40 2 0 3 e
il floatable è a 0 4.
Quindi, come lo gestiremo?
Prima lasciami solo ascoltare le connessioni come abbiamo fatto prima.
Quindi sarà netcat LP 80.
E poi proprio qui invece di includere un file sullo stesso server.
Includerò il file remoto e il comando sarà Heyse TTP.
Quindi sarà il collegamento a questo file in modo che possa accedere al file qui come testo.
Ho intenzione di copiarlo e incollarlo qui.
Inoltre, in alcuni casi potrebbe essere necessario aggiungere un punto interrogativo alla fine per ottenere questo file da
eseguire come APHC.
Quindi, ripeterò ancora una volta per includere il nostro file remoto che si trova su
un server remoto.
Assicurati che il server remoto sia accessibile dal tuo target e assicurati di averlo avviato come DXi perché se lo mantieni
come PH con questo file il file inverso verrà eseguito sul server remoto in modo che venga
eseguito sul due o tre anziché su in esecuzione su due o quattro.
E lo terrò così così.
Verrà eseguito su due o quattro e mi darà una connessione remota a questo computer.
Incontra un computer portatile.
Quindi se vengo da qui come puoi vedere abbiamo una connessione remota.
Se facciamo un nome a un'età, vedrai che questa è una macchina politica, non il Callimachi.
Quindi, in pratica, abbiamo un accesso completo alla vulnerabilità di exploited machine e di inclusione di file remoti.
Ora, se si fa un'alleanza, possiamo fare un PWT per vedere dove siamo e possiamo letteralmente eseguire qualsiasi comando Linux che vogliamo
ora sulla macchina e fare tutto ciò che vogliamo.
Fondamentalmente abbiamo pieno accesso a quella macchina.