În această prelegere vom avea o privire asupra cererilor NCIS sau a site-urilor pentru Jerry, aceste vulnerabilități ne permit să forțăm
un utilizator să facă lucruri pe care nu doresc să le facă.
De exemplu, odată ce vă conectați la un site Web, să luăm Facebook, veți putea să faceți anumite lucruri
în profilurile dvs. pentru a putea încărca imagini.
Puteți schimba parola, puteți schimba informațiile dvs. trimite mesaje și posta lucruri pe perete.
Acum ea SRF Ockers atunci când site-ul nu validează dacă utilizatorul vrea de fapt să facă o anumită sarcină, astfel
încât să nu verifice dacă utilizatorul intenționează de fapt să-și schimbe imaginea de profil sau să-și schimbe
parola.
Deci, dacă site-ul nu face acest lucru, vom putea programa o pagină de e-mail grabită.
Și dacă utilizatorul o dă clic pe el sau o execută, va fi forțată să efectueze o anumită sarcină pe
care o programăm să o facă, de exemplu, putem să-l schimbăm pe utilizator fără să știe.
Să vedem un exemplu despre cum se întâmplă acest lucru și vă va deveni mai clar.
Deci, am aici DVD-ul meu de pe DVD și mă voi conecta cu numele
de utilizator și parola care este admen și îmi pun parola.
Acum, dacă mergem la C. R. Am navigat aici, veți vedea că ne permite să ne schimbăm parola.
Deci, aceasta este la fel ca un panou de control normal la un site web normal.
De obicei, atunci când vă conectați la cont, una dintre caracteristicile pe care le puteți face este să vă
schimbați parola cu o altă parolă.
Deci de aici o să-mi pun parola la 2 2 2 2 2 2 și o să spun și aici aceeași parolă.
Mă duc să intru în intrare.
Și după cum puteți vedea, ne spuneți că parola a fost modificată.
Deci, acesta este un exemplu al unei caracteristici pe care utilizatorul o poate face în contul în care
își poate schimba parola, dacă site-ul web vizat care este DVD-Video nu verifică dacă utilizatorul dorește să facă această sarcină.
Apoi, putem crea o pagină asemănătoare cu această pagină.
Și odată ce utilizatorul rulează acea pagină, ei își vor schimba parola fără să știe.
Acum există o serie de modalități de a analiza conexiunea și viața noastră informațiile
transmise între client și țintă pentru a face exploatarea SRF.
Vă voi arăta calea cea mai simplă și cea mai fiabilă și funcționează indiferent de tipul de formular,
indiferent dacă este vorba de postare sau obținere.
Deci, cu acest particular este de fapt foarte ușor de exploatat dacă trimiteți doar sau direct
aici către utilizatorul țintă.
Și apoi, dacă sunt pe el, parola va fi schimbată.
Dar, în moduri mai complicate, uneori nu vedeți că uneori postul este folosit.
Așa că vă voi arăta cea mai fiabilă modalitate de a face acest tip de atac.
Deci, primul lucru pe care trebuie să faceți este să faceți clic dreapta pe formularul pe care doriți să-l deturneze.
Ai fost de gând să inspectați elementul și ne vom uita la faptul că în cazul în care forumul
este așa că ne vom uita la unde este începutul etichetei forum și sfârșitul etichetei forum.
De fapt, fac clic dreapta aici în interiorul forumului.
Și după cum puteți vedea acum avem începutul forumului este aici și se termină cu un forum slash
forward slash.
Și o puteți vedea chiar aici la sfârșit.
Deci aceasta este partea din codul pe care suntem interesați de acest lucru este partea din cod pe
care dorim să o modificăm și să o trimitem către utilizatorul țintă, astfel încât atunci când se execută, aceștia își vor schimba parola
fără să știe.
Așa că am de gând să faceți clic dreapta pe acest lucru și voi edita ca e-mail și voi copia
totul înăuntru aici, așa că am de gând să fac controlul pe care îl controlez Vezi și asta este copia pentru mine.
Și apoi voi merge la pagina mea stângă chiar aici și o voi lipi și o să salvez asta și o
vom numi Da sau o să-l scot
pe el și o voi pune pe desktop și faceți clic pe Salvați.
Și asta este salvarea.
Acum, dacă lăsăm să vedem acest cod la început și să vedem ce obținem.
Așa că am aici chiar pe desktopul meu.
Și o să dau click pe ea.
Și după cum puteți vedea, trebuie doar să obțineți o pagină și o pagină întreagă care vă solicită o nouă
parolă și un cont pentru a confirma parola, astfel încât să puteți vedea că formularul de aici este de fapt similar cu formularul pe care dorim să-l deturneze.
Acum, pentru a face ca pagina să funcționeze, trebuie să modificăm câteva lucruri.
Acum puteți vedea aici că avem un formular chiar aici și acțiunea este setată la o etichetă hash, astfel că nu oferă într-adevăr
un site web pentru a trimite acest formular.
Deci, primul lucru pe care doriți să îl modificați este că doriți să-l dați site-ului Web pentru a trimite
acest formular și acesta va fi același site pe care suntem în prezent.
Deci voi controla copia asta si o voi pune aici in loc de hashtag.
Acum, uneori, de fapt, dacă copiați un formular dintr-un alt site, ați putea vedea numele unui fișier,
astfel încât să vedeți doar un nume de fișier pe care doriți să vă asigurați că aveți adresa
URL completă către formă.
Deoarece dacă aveți doar un nume de fișier, de exemplu, dacă ați indexat BHB-ul, acesta nu va ști unde se
află acel index pe care îl are BHP atunci când este pe site-ul Web, deoarece a început deja pe acel site Web.
Dar când luăm de fapt fișierul ca acesta și îl stocăm pe mașina noastră locală doriți să vă
asigurați că aveți completă Sunteți toți și aici, chiar dacă vedeți ceva în loc de eticheta hash pentru a
utiliza ceva de genul indexat ca BHP sau orice altceva.
Păstrați acest lucru acolo, dar asigurați-vă că îl dați complet L sau L care apar în fața acestei pagini.
Deci toate astea sunt bune.
Acum, dacă salvez acest lucru și dacă executăm acest lucru, vom putea să schimbăm parola folosind acest lucru, deocamdată, pentru cele mai
frumoase lucruri despre aceste exploatații.
De fapt, poți confirma că funcționează mai întâi pentru tine și apoi
îl poți trimite clientului țintă sau persoanei lui Daggett, așa că dacă ne reinițializăm
parola, așa că am setat parola 2 3 3 3 3 3 3 și confirmați-l aici.
Și apoi o să fac.
Hit enter.
Veți vedea că primim un mesaj care ne spune că parola a fost modificată și de fapt putem
să deconectăm acum și să ne logăm cu noua parolă.
Deci este bine.
Acum avem un forum care de fapt nu este stocat pe site-ul web, dar folosind-l putem merge de fapt
la site-ul respectiv si schimbam parola.
Deci, acest fapt confirmă faptul că site-ul țintă este vulnerabil pentru a vedea f deoarece nu validează faptul că
cererea vine de pe site-ul Web.
Deci, nu este validarea dacă utilizatorul vrea să facă acest lucru.