Y en la conferencia anterior hemos visto cómo crear una página web que explota s. C. s nuestra vulnerabilidad no envía automáticamente
un formulario y vimos cómo podemos explotarlo para que la persona objetivo cambie su contraseña sin
que ellos lo sepan.
Tan pronto como hagan doble clic en el archivo, este formulario se enviará automáticamente.
Cambiar la contraseña a la contraseña que queremos.
Un problema con eso es que generalmente es un poco difícil lograr que las personas ejecuten archivos, incluso aquellos que solo son un
archivo M-L apresurado.
Y puede usar habilidades inteligentes de ingeniería social para lograr que lo ejecuten.
Todavía es un poco difícil y será mucho más fácil si solo podemos enviarles un enlace que cambiará su contraseña
tan pronto como hagan clic en ese enlace.
Y esto es realmente fácil porque el archivo que creamos es un archivo XML apresurado.
Por lo tanto, todo lo que tenemos que hacer es cargar ese archivo en nuestra empresa de alojamiento web, sabe que hay
un montón de alojamiento web gratuito en línea.
Puedes subir ese archivo allí.
También puede utilizar su servicio de acortamiento para que sea más corto y menos sospechoso.
Y luego puedes enviárselo a la persona objetivo.
Así que le voy a mostrar cómo hacerlo, pero en realidad lo voy a
hacer en mi máquina local porque todo para mí aquí es local pero funciona exactamente en los sitios web externos.
Solo tendrá que subir a la página de demostración en nuestro alojamiento web.
No importa si es gratis o pagado.
Pero hay muchos gratuitos.
Así que voy a usar mi servidor Apache local aquí.
Y luego vamos a buscarlo desde nuestra máquina Windows de destino y veremos cómo
se ejecutará eso y cómo se cambiará la contraseña.
Entonces, antes de hacer algo, en realidad solo voy a volver a abrir el archivo y estableceré la
contraseña en 7 7 7 7 7 7 y serviré 6 6 6.
Así que sabemos que la contraseña se ha cambiado a la nueva y también la cambiaré aquí.
Y ahora voy a copiar esto a mi servidor web local y a Cali.
En primer lugar, voy a copiar el archivo a la raíz de mi documento para que el archivo
se almacene en el escritorio ahora, así que voy a hacer C. P escritorios si a R W W W H D L.
Y ahora voy a comenzar mi Apache, así que voy a hacer el servicio de Apache para
comenzar ahora, todo funciona.
Así que solo voy a obtener
mi dirección IP y mi dirección IP es 10 20 14 a 30.
Así que voy a ir a una máquina con Windows.
Ahora, en esta máquina, estoy fingiendo ser un usuario objetivo.
Así que antes que nada tengo que iniciar sesión en mi cuenta.
Así que solo voy a ir al DVD-Video A, así que voy a iniciar sesión con mi nombre de usuario,
que es admin, y voy a iniciar sesión con mi contraseña anterior, o con mi contraseña actual, las
que estaban enumerado anteriormente que es 6:06 es.
Ahora, como pueden ver, puedo iniciar sesión normalmente.
Ahora me voy a cerrar esto.
Ahora vamos a navegar a la página que contiene los C-s falsificados.
Así que vamos a fingir que era ingeniero social y alguien me dio un clic para hacer clic.
Así que por el momento no vamos a descargar ningún archivo.
No vamos a hacer doble clic en ningún archivo.
Todo lo que vamos a hacer es, literalmente, simplemente navegar por una página y una vez que lo hagamos, nuestra
contraseña se cambiará para que la página, como dije, pueda alojarla en alojamiento gratuito, haya mucho alojamiento gratuito en línea en
este momento.
Lo tengo alojado en mi Callimachi y su IP es 10 20 14 a 13.
Y luego voy a poner mi nombre de la página que se estableció en C-s o regusto.
Voy a presionar enter.
Como puede ver, todavía está en mí que la contraseña ha sido cambiada y todo lo que hice nuevamente.
Todo lo que hice fue correr como tú.
Y todo depende de usted cómo va a convencer a su objetivo de ejecutar que está fuera.
Entonces, si me desconecto ahora y vuelvo a iniciar sesión, verán que mi contraseña ahora tengo que iniciar sesión con el administrador
y en realidad voy a escribir la contraseña aquí, así que es 7 7 7 7 7 7 y voy para copiar
todo esto y pegarlo allí para que sepa que la contraseña se ha cambiado a 7 7 7 7.
Por lo tanto, los vulnerables son SIEMPRE 10 20 14 a 13 CSR de barra diagonal.
Cualquiera que ejecute esto e ingrese a su sitio web de destino se verá obligado a cambiar su
contraseña a 7 7 7 7 7 7.
Ahora puedes usar este método.
Como dije con cualquier sitio web que sea vulnerable a s. C. so F y obligará al usuario a realizar cualquier acción que
desee.
Todo lo que tiene que hacer es adoptar el mismo método para el formulario.
Entonces, ya sea un formulario de pago, ya sea un formulario de registro, ya sea un artículo de
envío, ya sea un formulario que envía un mensaje a un amigo, simplemente puede cambiar el sitio web, haga
clic derecho, inspeccione el elemento del formulario, copie el código del formulario, oculte todo el código de JavaScript que envía el sitio web
o que envía el formulario automáticamente.
Luego, puede enviar lo que es el sitio web apresurado de M-L como es a la persona objetivo o puede
cargarlo a un alojamiento en línea y luego simplemente enviar el alojamiento todo a la persona objetivo.
Una vez que naveguen por usted, la página web se ejecutará automáticamente.
Oblígalos a cambiar su contraseña o a realizar la acción que quieres que hagan.