Tak jak przedtem i ostatnim filmem, który umieściliśmy pięć razy, a następnie wprowadziliśmy hasło ATC, aby uzyskać dostęp
do pliku haseł.
To, co zamierzamy dzisiaj zrobić, to spróbować uzyskać dostęp do pliku znajdującego się na innym serwerze.
Jeśli więc robisz ten test na rzeczywistym serwerze sieciowym, musisz zapisać plik, do którego chcesz
uzyskać dostęp, w miejscu o prawdziwym adresie IP lub z nazwą domeny.
Robię to na moim lokalnym serwerze, więc mam zamiar rozpocząć to na serwerze internetowym w
Callimachi zrozumieć 20:14 dwa lub trzy.
To jest 10:20 14:24 i zamierzam przechowywać mój plik na nim i 20:14 dwa lub trzy tak, że plik, jak powiedziałem, może być
czymkolwiek, co może być powłoką sieciową, może to być ładunek.
Cóż, mam zamiar zrobić bardzo prosty plik APHC.
To jest tylko PH dla początku i końca pliku.
I co mam zamiar umieścić w pliku zamierzam użyć funkcji zwanej przejazdem.
I w tej funkcji.
Zasadniczo, co ta funkcja wykonuje.
Polecenia systemu operacyjnego.
Tak więc uruchamia system Windows Linux lub w zależności od serwera WWW, który będzie wykonywał polecenia
związane z tym.
Więc umieszczasz tutaj polecenie pomiędzy tymi dwoma cudzysłowami i zamierzam użyć tego
samego polecenia, którego używamy, z luką wykonania kodu, która była komendą netcat, która pozwoliła nam uzyskać
połączenie odwrotne połączenia od naszego celu.
Więc wkleję to tutaj.
Najpierw przyjrzyjmy się temu.
Tak więc BHP wi to tylko początek, a koniec pliku przekazywanego przez BHP to funkcja, której zamierzam użyć,
która wykonuje każde polecenie wstawione między cytaty i używam tego samego polecenia,
które my użyte w luce wykonawczej wykonania polecenia, które spowoduje po prostu odwrotne połączenie z
moim komputerem.
To wszystko jest dobre, teraz następny krok jest najważniejszym krokiem i jest przechowywany w tym pliku.
Tak więc, jak już powiedziałem, jeśli twoim celem był zdalny serwer WWW, powinieneś uruchamiać ten plik w miejscu z prawdziwym adresem
IP, do którego możesz uzyskać dostęp ze zdalnego serwera WWW.
Teraz będę próbować uzyskać dostęp do tego z mojego mentora, który można wdrożyć na maszynie, która jest w stanie uzyskać dostęp
do plików przechowywanych na urządzeniu cukierniczym, ponieważ oba znajdują się w tej samej sieci.
I zamierzam to nazwać, zamierzam go przechowywać w moim Vire.
W w w Hastey Tak mi przykro.
Zaczęło się od Kalli, a nie całej demitasse, którą można było spławić. Cieszę się, że nazwałem ją odwróconą
i zamierzam ją zapisać jako wystarczająco dużo BHB i robię to.
Jeśli zacząłem jako Ph. RE. zostanie wykonany na Callimachi.
Więc stworzy połączenie odwrotne z Callimachi.
I nie chcę, abym nie chciał mieć Callimachi.
Właściwie mam już dostęp do maszyny Callimachi, którą chcę podnieść, to maszyna pływająca
w Methos i ta przechowywana jest zdalnie.
Aby móc dołączyć kod APHC i wykonać go na zdalnym komputerze, użyjemy go jako XTi
i wykonamy go na spławnej maszynie Mutazz.
I zamiast wykonywać na moim Kalee, więc jestem Stirlingiem jako ATX D i powiem, że zachowaj to, a teraz zobaczmy
tylko tutaj.
Więc jeśli pójdę do mojego lokalnego hosta i jeśli powiesz, że w przeciwnym razie zobaczysz nasz plik tutaj.
Znowu jest to na moim lokalnym hoście, który nie jest polityczną maszyną medialną, jest 10 20 40 2 0 3, a
liczba zmiennoprzecinkowa wynosi 0 4.
Więc jak zamierzamy to uruchomić.
Najpierw pozwól mi tylko posłuchać połączeń, tak jak wcześniej.
Tak więc będzie to netcat LP 80.
A następnie tutaj, zamiast dołączać plik na tym samym serwerze.
Zamierzam dołączyć plik zdalny, a polecenie to będzie Heyse TTP.
To będzie po prostu link do tego pliku, aby mógł uzyskać dostęp do pliku tutaj jako tekst.
Zamierzam go skopiować i wkleić tutaj.
A także w niektórych przypadkach może być konieczne dodanie znaku zapytania na końcu, aby ten plik mógł zostać
wykonany jako APHC.
Więc zamierzam to jeszcze raz powtórzyć po raz kolejny, włączając w to nasz zdalny plik, który znajduje się
na zdalnym serwerze.
Upewnij się, że serwer zdalny jest dostępny dla twojego celu, a także upewnij się, że uruchomiłeś jako DXi, ponieważ jeśli
zachowasz go jako PH z tym plikiem, to plik odwrotny zostanie wykonany na serwerze zdalnym, więc zostanie
wykonany na dwóch lub trzech zamiast na wykonywane na dwóch lub czterech.
I utrzymuję to w ten sposób.
Zostanie wykonany na dwóch lub czterech i da mi zdalne połączenie z tym komputerem.
Poznaj komputer przenośny.
Więc jeśli przyjdę tutaj, jak widzisz, mamy zdalne połączenie.
Jeśli zrobimy imię w tobie, zobaczysz, że to jest polityczna maszyna dimitisa, a nie Callimachi.
Zasadniczo mamy pełny dostęp do exploita, który pozwoli nam na maszynę i zdalną integrację z włączaniem plików.
Teraz, jeśli zrobisz sojusz, możemy zrobić PWT, aby zobaczyć, gdzie jesteśmy i możemy dosłownie uruchomić dowolne polecenia systemu Linux, które
chcemy teraz na komputerze i robić, co chcemy.
Zasadniczo mamy pełny dostęp do tej maszyny.