Dan kuliah sebelumnya kita telah melihat cara membuat halaman web yang mengeksploitasi s. c. s kerentanan kami tidak secara otomatis
mengirimkan formulir dan kami melihat bagaimana kami dapat mengeksploitasi untuk membuat target orang mengubah kata sandi
mereka tanpa mereka sadari.
Jadi segera setelah mereka melakukan Doubleklik file formulir ini akan dikirimkan secara otomatis.
Mengubah kata sandi menjadi kata sandi yang kita inginkan.
Satu masalah dengan itu adalah biasanya agak sulit untuk membuat orang menjalankan file bahkan file M-L
yang tergesa-gesa.
Dan Anda dapat menggunakan keterampilan rekayasa sosial pintar untuk membuat mereka menjalankannya.
Ini masih agak sulit dan akan jauh lebih mudah jika kita bisa mengirim mereka tautan yang akan mengubah kata sandi
mereka segera setelah mereka mengklik tautan itu.
Dan ini sebenarnya sangat mudah karena file yang kita buat adalah file XML yang tergesa-gesa.
Jadi yang harus kita lakukan hanyalah mengunggah file itu ke perusahaan hosting web kami, Anda tahu
ada banyak web hosting online.
Anda bisa mengunggah file itu ke sana.
Anda dapat menggunakan layanan memperpendek juga untuk membuat yang lebih pendek dan tidak terlalu mencurigakan.
Dan kemudian Anda dapat mengirimkannya ke orang yang dituju.
Jadi saya akan menunjukkan kepada Anda bagaimana melakukan itu tetapi saya benar-benar akan melakukannya
di mesin lokal saya karena semuanya bagi saya di sini adalah lokal tetapi berfungsi di situs web eksternal persis sama.
Anda hanya perlu mengunggah ke halaman demo di hosting web kami.
Tidak masalah apakah itu gratis atau berbayar.
Tetapi ada banyak yang gratis.
Jadi saya akan menggunakan server Apache lokal saya di sini.
Dan kemudian kita akan menjelajahinya dari mesin target Windows kita dan kita akan melihat bagaimana
itu akan dieksekusi dan bagaimana kata sandi akan diubah.
Jadi sebelum saya melakukan apa-apa saya sebenarnya hanya akan membuka kembali file dan saya akan mengatur kata sandi
ke 7 7 7 7 7 7 dan melayani 6 6 6.
Jadi kita hanya tahu bahwa kata sandi telah diubah ke yang baru dan saya akan mengubahnya di sini juga.
Dan sekarang saya akan menyalin ini ke server web lokal dan Cali.
Pertama-tama saya akan menyalin file ke root dokumen saya sehingga file tersebut disimpan
di desktop sekarang jadi saya akan melakukan C. P desktop jika ke RWWW H D L.
Dan sekarang saya akan memulai Apache saya jadi saya akan melakukan service Apache untuk memulai
sekarang semuanya berfungsi.
Jadi saya hanya akan mendapatkan
alamat IP saya dan alamat IP saya adalah 10 20 14 hingga 30.
Jadi saya hanya akan pergi ke mesin Windows.
Sekarang di mesin ini saya sebenarnya berpura-pura menjadi pengguna target.
Jadi pertama-tama saya harus masuk ke akun saya.
Jadi saya hanya akan pergi ke DVD-Video A jadi saya akan masuk dengan nama pengguna saya yang merupakan admin
dan saya akan masuk dengan kata sandi lama saya yang merupakan atau kata sandi saya saat ini
yang sudah ada terdaftar sebelumnya yaitu 6:06 adalah.
Sekarang seperti yang Anda lihat saya bisa masuk secara normal.
Sekarang saya akan pergi, saya akan menutup ini.
Sekarang kita akan menjelajah ke halaman yang berisi C-s palsu yang dieksploitasi.
Jadi kita akan berpura-pura bahwa saya adalah insinyur sosial dan seseorang memberi saya klik.
Jadi saat ini kami sebenarnya tidak akan mengunduh file apa pun.
Kami tidak akan mengklik dua kali file apa pun.
Yang akan kita lakukan adalah benar-benar hanya menjelajah internet dan begitu kita melakukannya kata sandi kita akan diubah
sehingga halaman seperti yang saya katakan Anda dapat meng-host-nya di hosting gratis ada banyak hosting online gratis saat
ini.
Saya memilikinya di-host di Callimachi saya dan IP-nya adalah 10 20 14 hingga 13.
Dan kemudian saya akan menaruh nama halaman saya yang diatur ke C-s atau aftertaste.
Saya akan menekan enter.
Seperti yang Anda lihat, masih ada di saya bahwa kata sandi telah diubah dan semua saya lakukan lagi.
Yang saya lakukan hanyalah menjalankan seperti Anda.
Jadi semuanya tergantung pada Anda bagaimana Anda akan meyakinkan target Anda untuk mengeksekusi bahwa Anda keluar.
Jadi jika saya hanya keluar sekarang dan masuk lagi Anda akan melihat kata sandi saya sekarang saya harus masuk dengan admin dan
saya benar-benar akan mengetikkan kata sandi di sini jadi 7 7 7 7 7 7 dan saya akan untuk menyalin semua
ini dan menempelkannya di sana supaya Anda benar-benar tahu bahwa kata sandi telah diubah menjadi 7 7 7 7.
Jadi, Anda yang rentan ALWIS 10 20 14 hingga 13 memajukan CSR.
Siapa pun yang akan menjalankan ini Anda l dan masuk ke situs web target mereka, mereka akan dipaksa untuk mengubah kata
sandi mereka ke 7 7 7 7 7 7.
Sekarang Anda dapat menggunakan metode ini.
Seperti yang saya katakan dengan situs web apa pun yang rentan terhadap. c. s atau F dan itu akan memaksa pengguna untuk melakukan tindakan apa pun yang
Anda inginkan.
Yang harus Anda lakukan hanyalah mengadopsi metode yang sama ke formulir.
Jadi apakah itu bentuk pembayaran apakah itu formulir pendaftaran apakah itu artikel kirim untuk
apakah itu formulir yang mengirim pesan ke teman Anda cukup mengubah situs web klik
kanan memeriksa elemen formulir menyalin kode formulir menyembunyikan semua kode javascript yang mengirimkan situs web atau yang
mengirimkan formulir secara otomatis.
Kemudian Anda dapat mengirim apa situs web M-L tergesa-gesa seperti itu kepada orang target atau Anda dapat
mengunggahnya ke hosting online dan kemudian hanya mengirim hosting Anda semua kepada orang yang dituju.
Begitu mereka menelusuri bahwa Anda adalah l halaman web akan secara otomatis dieksekusi.
Paksa mereka untuk mengubah kata sandi mereka atau untuk melakukan tindakan yang Anda inginkan.