Ecrivez un autre, nous avons réussi à obtenir un enfant distant de notre ordinateur talentueux.
Voyons si nous pouvons faire la même chose et utiliser le même exploit avec une sécurité moyenne.
Donc, je vais annuler ceci et je vais passer au niveau de sécurité.
Et je vais vous dire ça, vous connaissez mon père et nous allons revenir à notre vulnérabilité d'inclusion de fichier.
Je vais écouter sur le même port exactement comme nous l'avons fait dans la dernière vidéo.
Je vais utiliser exactement le même moyen de s'en sortir à coup sûr.
Nous allons donc simplement mettre le fichier DXi qui contient le code pour la première connexion.
Voilà donc notre fichier et nous le courons.
Et comme vous pouvez le constater, nous n’avons rien ici.
Et nous obtenons un message d'erreur.
Donc, ce qui se passe ici, c'est que l'exploit est corrigé ou peut-être
est-il utilisé dans une sorte de filtrage.
Vous pouvez essayer de jouer avec.
Évidemment, ils ne peuvent pas vraiment filtrer en fonction de votre nom car vous savez que vous pouvez avoir n'importe quel
nom ici.
Ils ne peuvent pas vraiment filtrer là-dessus, car encore une fois, vous pouvez avoir
des points et des noms de fichiers similaires à ceux du fichier d'origine, y compris ceux de BHB. Encore une fois, ils ne peuvent pas
vraiment avoir de filtre.
Donc, ce qui devrait soulever des drapeaux pour vous est la barre oblique qui est hautement improbable car
encore une fois pour les stash sont beaucoup utilisés
TTP parce que généralement, vous ne l'auriez pas après la première TVHD
Donc je vais l'utiliser.
Je vais juste essayer de mettre dans une série de choses normales que je vais mettre capital-T est donc au
lieu de la page petite ces maltés j'ai TTP.
Mais la vérité est qu'il y a des capitaux.
Et si je tape Enter maintenant, vous verrez que j'ai ma connexion ici.
Et encore une fois, j'ai un accès complet au serveur où je peux faire ce que je veux.
Maintenant, évidemment, cela se produit parce que la façon dont ils sont sécurisés et ce n'est pas correct
et nous parlerons de sécurité dans toute conférence à venir.
Donc, je veux juste vous montrer le code maintenant cependant.
Juste un coup d'oeil je ne montre généralement pas le code.
Et comme vous pouvez le voir ici, ils cherchent en fait le CPS TPSAC et ils le remplacent
par rien.
C'est pourquoi, lorsque nous utilisons capital-T, nous avons pu contourner ce filtre.
Donc, toujours utiliser des filtres n’est jamais une bonne idée car les filtres peuvent toujours être contournés par des pypers.