Escriba otro que pudimos obtener un niño remoto de nuestra computadora con talento.
Veamos si podemos hacer lo mismo y usar el mismo exploit con seguridad media.
Así que voy a cancelar esto y voy al nivel de seguridad.
Y voy a decir que conoces a mi papá y vamos a volver a nuestra vulnerabilidad de inclusión de archivos.
Voy a escuchar en el mismo puerto exactamente como lo hicimos en el último video.
Voy a usar exactamente la misma forma de sobrevivir.
Así que solo vamos a poner el archivo DXi que contiene el código para la primera conexión.
Así que ese es nuestro archivo y lo ejecutamos.
Y como puedes ver, no tenemos nada aquí.
Y recibimos un mensaje de error.
Entonces, lo que está sucediendo aquí es que el exploit está parcheado o tal vez
se usa en algún tipo de filtrado.
Puedes probar y jugar con él.
Ahora, obviamente, no pueden filtrar según tu nombre porque sabes que puedes tener cualquier nombre
aquí.
Realmente no pueden filtrar eso porque de nuevo puedes tener puntos y nombres de
archivos como los archivos que tenían originalmente, se llama el archivo original, incluyen esos BHB. De nuevo, realmente no pueden tener un filtro
en los puntos.
Entonces, lo que debería levantar banderas para usted es la barra diagonal, lo cual es muy poco probable
porque de nuevo para los escondites se usan mucho.
TTP porque generalmente no tendrías TTP fuera después de la primera HDTV.
Entonces lo voy a usar.
Solo voy a tratar de poner un conjunto de cosas normales que voy a poner en mayúscula, así que
en lugar de una página pequeña, tengo malta TTP.
Pero la verdad es que hay capital.
Y si presiono Enter ahora, verán que obtuve mi conexión aquí.
Y nuevamente tengo acceso completo al servidor donde puedo hacer lo que quiera.
Ahora, obviamente, esto está sucediendo porque la forma en que son seguros y esto no es
correcto y hablaremos sobre seguridad en cualquier conferencia futura.
Sin embargo, ahora solo quiero mostrarte el código.
Solo un vistazo rápido, generalmente no muestro el código.
Y como puedes ver aquí, en realidad están buscando hey, ella, TPSAC CPS, y están reemplazando eso con
nada.
Por eso, cuando usamos capital-T, pudimos evitar este filtro.
Por lo tanto, usar filtros nunca es una buena idea porque los filtros siempre pueden ser bypass piramidal.