Así que solo quiero resaltar por qué las inyecciones de Asriel son tan importantes y tan peligrosas.
La razón detrás de esto es que están bien y puedes encontrarlos en todas partes y jugar en muchos lugares,
muchos sitios web grandes tienen este tipo de vulnerabilidades y les gusta cosas como Yahoo.
Google los tenía.
Son muy difíciles de proteger y es muy fácil cometer un error para hacer que
estos exploits estén disponibles para su explotación.
La otra razón por la que son muy peligrosos es que te dan acceso a la base de datos en muchos escenarios si encuentras la inyección
de habilidad que realmente no necesitas para cargar un Ph. RE. mostrar u obtener una conexión inversa.
Realmente no tiene sentido cargar cosas y luego aumentar el peligro de ser atrapado.
Porque si tiene acceso a la base de datos como vemos aquí, tiene prácticamente todo lo que necesita.
Tiene contraseñas de nombres de usuario, puede iniciar sesión con un nombre de usuario y contraseña normales como usuario normal
o puede hacerlo si está buscando datos confidenciales.
Podemos ver que teníamos acceso a las tarjetas de crédito.
Prácticamente puede hacer lo que quiera, por lo que realmente no tiene sentido tratar de explotar aún más el sistema
si va a escalar Bingo de inyección de esa manera.
Eso es todo lo que necesita realmente en muchos escenarios, en realidad utilizamos un PH que mostramos para obtener acceso a la base de datos y
ver si podemos leerlo.
Digo, por ejemplo, si logras cargar una página PCL en el servidor en el otro servidor flotante Pero luego no
puedes acceder a la base de datos.
No hay mucho que pueda ver, puede ver tarjetas de crédito, puede ver un nombre de usuario y contraseña.
Realmente puedes tener control sobre el servidor pero no puedes leer cosas.
Entonces, a veces, cuando carga una reposición de PH, el siguiente paso es obtener acceso a la base de datos.
Otra cosa es que se pueden usar para hacer muchas cosas.
Entonces, si encuentra, si logra encontrar esa inyección de Asgill en un sitio web que no es su objetivo, entonces no es
el que está apuntando, sino que está en el mismo servidor.
Luego puede usarlo para leer archivos fuera del W. W. raíz.
De manera similar a las vulnerabilidades de inclusión de archivos, puede usarlo, puede usar el nombre de usuario y la contraseña de
Ogmund para el administrador y ver si puede cargar, por lo que generalmente el administrador puede cargar muchas cosas en lugar de
solo las imágenes.
Y luego puede cargar APHC shell o Bicester desde allí y luego desde allí navegar a
su computadora de destino o al sitio web de destino, lo siento.
O en realidad, en algunos casos, puede usarlo para cargar una página, seguramente podemos usar esto y la inyección de Asgill
para cargar una página que mostramos.
Entonces, básicamente, las inyecciones de Asgill también se pueden usar, incluidas las vulnerabilidades.
Se pueden usar como vulnerabilidades de carga de archivos y también le darán acceso a toda la base de datos.
Es por eso que son muy peligrosos y muy útiles si logras encontrar uno.