Até agora, vimos como descobrir isso, assim como suas habilidades.
Somos a aparência dela refletida armazenada e na base e também vimos algumas maneiras de contornar
a segurança e como endereçar nossa carga útil para que ela funcione em diferentes situações.
Ainda não vimos nenhuma boa maneira de explorar essas vulnerabilidades.
Tudo o que fizemos foi executar um código dizendo alerta de acesso ou alerta e a mensagem que queremos.
Então, nesta palestra e nas próximas palestras, vamos ver como podemos explorar máquinas
que visitam essas vulneráveis ​​páginas da Web e vamos fazer isso usando um framework chamado framework,
o que ele permite. grande número de comandos para enganchar navegadores e para enganchar um navegador
para ser se um código javascript tiver que ser executado naquele navegador.
E como o beef usa Javascript, é muito fácil injetarmos esse código nas páginas vulneráveis ​​do
Access e esse código será executado toda vez que uma pessoa executar essa página.
Então tudo isso ficará mais claro.
Vamos apenas executar e configurá-lo e obter alguém ligado a ele.
Neste vídeo e nos próximos vídeos serão executados em nossos comandos e você verá que ficará
muito mais claro sobre como me usar.
Então, eu vou para o meu calendário e a primeira coisa que vou fazer é apenas
ficar aqui, posso dar um tempo e isso vai começar.
Ele iniciará automaticamente o navegador para você.
Então, agora, para fazer o login, o nome do usuário é beef e a senha também é beef.
Então esta é a tela principal de carne que você pode ver aqui à esquerda.
Você tem navegadores on-line e isso basicamente listará todos os navegadores que estão ligados à carne no momento em que você
pode ver que não temos nada ligado a ela.
E à direita, depois de clicar em um navegador viciado, você poderá executar seus comandos aqui novamente.
Nesta palestra e palestras futuras estarão executando alguns comandos.
Então ficará mais claro para você.
Então, agora vamos seguir em frente e tentar convencer algumas pessoas a comer carne.
Agora, há vários métodos que você pode fazer para atrair as pessoas para o
interesse de como conectá-las às vulnerabilidades do Access.
Então, a principal coisa que vamos usar é o código que nos é dado por si só, de modo que
está realmente nos dizendo qual código usar.
E como você pode ver agora, este é um código javascript similar ao código de alerta que estávamos usando.
Então, a primeira coisa que vou fazer é copiar isso e vamos colá-lo em um bloco de folhas apenas para
que eu possa mostrar como modificá-lo.
Então tudo o que você precisa fazer é injetar esse código nas páginas vulneráveis.
Uma coisa que você tem que modificar é que você tem que adicionar seu IP aqui.
Então, para obter seu próprio IP, tudo o que você precisa fazer é executar o ifconfig.
Então, eu estou indo apenas para obter um terminal e eu vou executar ifconfig e como você pode ver agora meu IP é isso.
Então é 10 20 40 em 0
8 e é isso agora o código está pronto para ser executado.
Então eu vou fechar isso.
E vamos para uma das nossas páginas da Web vulneráveis ​​que estávamos usando antes, então estamos acostumados a
ir e vamos para o DPW I.
Então, primeiro vamos apenas definir a segurança como baixa.
Já vimos como ignorar a segurança, então não quero tornar esse vídeo complicado demais.
E vamos dar uma olhada no exemplo refletido.
Então, se fizermos um exercício refletido e nos lembrarmos de quando colocamos o nome aqui e
o nome é exibido, usamos o script em vez do nome.
E isso é executado também.
Então, ao invés de fazer um alerta, nós vamos rodá-lo assim.
Então esse era o nosso código e nós costumávamos fazer isso para fazer nosso código ser executado, então vamos apenas ter um
exemplo disso também.
E como você pode ver, você tem acesso a nós.
Então, estamos usando exatamente o mesmo código exatamente o mesmo conceito, exceto que estamos alterando a carga em vez
de dizer um alerta.
Na verdade, vamos colocar esse código.
Nós vamos pedir que este código seja executado.
Então, vamos modificar isso e colocá-lo aqui.
Então isso está pronto agora.
E você pode enviá-lo para qualquer pessoa.
E uma vez que eles executem isso, você será ligado a B.
E então você poderá executar todos os comandos que permitem a execução.
Agora você pode ir em frente e mudar isso ou eu vou usar um ou outro serviço de encurtamento
apenas para parecer menos suspeito.
Então, vamos apenas ter um exemplo. Eu realmente vou executar este código no meu estado
no mesmo navegador que eu não deveria provavelmente deveria fazê-lo em uma máquina diferente, mas vamos fazê-lo apenas
aqui apenas para mostrar a prova de conceito.
Então estamos nisso aqui.
E se formos para
o boi Agora, agora eu realmente fiz o meu IP errado aqui é 10 20 não 10 14:20.
Então, esse é o meu IP. Vou consertar isso colado aqui.
E se formos para a carne, veremos que temos um navegador on-line e que uma pessoa está fisgada agora, podemos clicar
nela e executar os comandos.
Mas vou deixar isso para uma palestra diferente.