Sejauh ini kita telah melihat bagaimana menemukan ini sebagaimana kemampuannya.
Kami adalah tampilan pada pantulannya yang disimpan dan di pangkalan dan kami juga telah melihat beberapa cara
tentang cara memintas keamanan dan cara mengatasi muatan kami sehingga berfungsi pada situasi yang berbeda.
Kami masih belum melihat cara yang baik untuk mengeksploitasi kerentanan ini.
Yang kami lakukan hanyalah menjalankan kode yang mengatakan akses peringatan atau peringatan dan pesan yang kami inginkan.
Jadi dalam kuliah ini dan beberapa kuliah berikutnya kita benar-benar akan melihat bagaimana kita
dapat mengeksploitasi mesin yang mengunjungi halaman-halaman web yang rentan ini dan kita akan melakukannya dengan menggunakan kerangka
kerja yang disebut kerangka kerja apa yang dilakukannya memungkinkan kita untuk menjalankan sejumlah besar perintah untuk menghubungkan browser
dan untuk menghubungkan browser jika kode javascript harus dijalankan pada browser tersebut.
Dan karena daging sapi menggunakan Javascript, sangat mudah bagi kami untuk menyuntikkan kode itu ke halaman Web
yang rentan Akses dan kode itu akan dieksekusi setiap kali seseorang menjalankan halaman itu.
Jadi semua ini akan menjadi lebih jelas.
Mari kita jalankan dan mengaturnya dan membuat seseorang ketagihan.
Di video ini dan di video berikutnya akan dijalankan di perintah kami dan Anda akan melihatnya akan
menjadi lebih jelas tentang cara menggunakan saya.
Jadi saya akan pergi ke kalender saya berikutnya dan hal pertama yang akan saya lakukan adalah jalankan
di sini darinya saya bisa memberikan waktu dan itu akan mulai.
Ini akan secara otomatis memulai browser untuk Anda.
Jadi sekarang untuk login nama pengguna adalah daging sapi dan kata sandi juga daging sapi.
Jadi ini adalah layar utama daging sapi yang bisa Anda lihat di sebelah kiri.
Anda memiliki peramban daring dan ini pada dasarnya akan mencantumkan semua peramban yang terhubung ke daging sapi pada saat Anda dapat melihat bahwa
kami tidak memiliki apa pun yang terhubung dengannya.
Dan di sebelah kanan setelah Anda mengklik pada browser yang terhubung Anda akan dapat menjalankan perintah Anda di sini lagi
Dalam kuliah ini dan kuliah mendatang akan menjalankan beberapa perintah.
Jadi itu akan menjadi lebih jelas bagi Anda.
Jadi sekarang mari kita pergi dan mencoba untuk mendapatkan beberapa orang terpikat pada daging sapi.
Sekarang ada sejumlah metode yang dapat Anda lakukan untuk menghubungkan orang-orang dengan apa yang kami
tertarik adalah bagaimana menghubungkan mereka melalui kerentanan Access.
Jadi hal utama yang akan kita gunakan adalah kode yang diberikan kepada kita sendiri sehingga sebenarnya memberi tahu kita
kode apa yang akan digunakan.
Dan seperti yang Anda lihat sekarang ini adalah kode javascript yang mirip dengan kode peringatan yang kami gunakan.
Jadi hal pertama yang akan saya lakukan adalah menyalin ini dan kami akan menempelkannya di pad daun supaya saya bisa
menunjukkan kepada Anda bagaimana memodifikasinya.
Jadi yang harus Anda lakukan hanyalah menyuntikkan kode ini ke halaman rentan.
Satu hal yang harus Anda modifikasi adalah Anda harus menambahkan IP Anda di sini.
Jadi untuk mendapatkan IP Anda sendiri, yang harus Anda lakukan adalah menjalankan ifconfig.
Jadi saya hanya akan mendapatkan terminal dan saya akan menjalankan ifconfig dan seperti yang Anda lihat sekarang IP saya adalah ini.
Jadi 10 20 40
menjadi 0 8 dan hanya sekarang kode siap dieksekusi
Jadi saya akan menutup ini.
Dan mari kita pergi ke salah satu halaman web kita yang rentan yang kita gunakan sebelumnya jadi pergi
dan mari kita pergi ke DPW I.
Jadi pertama mari kita pergi dan mengatur keamanan ke rendah.
Kami telah melihat cara memintas keamanan sehingga saya tidak ingin membuat video ini terlalu rumit.
Dan mari kita lihat contoh yang dipantulkan.
Jadi jika kita melakukan latihan refleksi dan ingat ketika kita dulu meletakkan nama di sini dan
nama itu ditampilkan, maka kita biasa meletakkan skrip kita alih-alih nama.
Dan itu dieksekusi juga.
Jadi alih-alih melakukan lansiran, kita akan menjalankannya seperti ini.
Jadi ini adalah kode kami dan kami biasa melakukan ini untuk mendapatkan kode kami yang akan dieksekusi jadi mari kita punya
contoh juga
Dan seperti yang Anda lihat, Anda mendapatkan akses ke kami.
Jadi kami menggunakan kode yang persis sama persis dengan konsep yang sama kecuali kami mengubah payload
alih-alih mengucapkan lansiran.
Kami sebenarnya akan meletakkan kode ini.
Kami akan meminta kode ini untuk dieksekusi.
Jadi kita hanya akan memodifikasinya dan memasukkannya ke sini.
Jadi ini sudah siap sekarang.
Dan Anda dapat mengirimkannya ke siapa pun.
Dan begitu mereka mengeksekusi ini Anda l mereka akan terhubung ke B.
Dan kemudian Anda akan dapat menjalankan semua perintah yang memungkinkan Anda untuk menjalankan.
Sekarang Anda dapat melanjutkan dan mengubahnya atau saya akan menggunakan layanan memperpendek atau hanya agar
terlihat kurang mencurigakan.
Jadi mari kita punya contoh saya benar-benar akan menjalankan kode ini di negara saya di
browser yang sama yang seharusnya saya tidak harus saya lakukan mungkin pada mesin yang berbeda tetapi kami akan melakukannya
di sini hanya untuk menunjukkan buktinya konsep.
Jadi kita ada di sini.
Dan jika kita
pergi ke daging sapi Sekarang sekarang saya benar-benar salah ketik IP saya di sini itu 10 20 bukan 10 14:20.
Jadi ini IP saya, saya hanya akan memperbaikinya yang ditempelkan di sini.
Dan jika kita beralih ke daging sapi, Anda akan melihat bahwa kami memiliki peramban daring dan seseorang terhubung sekarang, kami
dapat mengekliknya dan menjalankan perintah.
Tetapi saya akan meninggalkan itu untuk kuliah yang berbeda.