E la lezione precedente abbiamo visto come creare una pagina web che sfrutta s. c. s la nostra vulnerabilità non invia automaticamente un
modulo e abbiamo visto come possiamo sfruttarlo per convincere la persona interessata a cambiare la password senza che
nemmeno loro lo sappiano.
Quindi, non appena fanno il doppio clic sul file, questo modulo verrà automaticamente inviato.
Cambiando la password per la password che vogliamo.
Un problema è che di solito è un po 'difficile convincere la gente a eseguire i file, anche quelli solo un
veloce file M-L.
E puoi usare abilità ingegnose di social engineering per farli funzionare.
È ancora un po 'difficile e sarà molto più facile se potremo semplicemente inviare loro un link che cambierà la
loro password non appena cliccano su quel link.
E questo è veramente facile perché il file che abbiamo creato è un file XML frettoloso.
Quindi tutto ciò che dobbiamo fare è semplicemente caricare quel file nella nostra società di web hosting, sai che c'è
un sacco di hosting gratuito online.
Puoi semplicemente caricare quel file lì.
Puoi anche usare il tuo servizio di accorciamento per rendere l'altro più breve e meno sospetto.
E poi puoi inviarlo alla persona bersaglio.
Quindi ti mostrerò come farlo, ma in realtà lo farò sul mio
computer locale perché tutto per me qui è locale ma funziona esattamente sui siti web esterni.
Dovrai solo caricare la pagina demo sul nostro web hosting.
Non importa se è gratuito o pagato.
Ma ce ne sono molti liberi.
Quindi userò il mio server Apache locale proprio qui.
E poi lo sfogliamo dalla nostra macchina Windows di destinazione e vedremo come
verrà eseguito e come verrà modificata la password.
Quindi, prima di fare qualsiasi cosa, in realtà sto solo riaprendo il file e ho intenzione di impostare la
password su 7 7 7 7 7 7 e servire 6 6 6.
Quindi sappiamo solo che la password è stata cambiata in quella nuova e la cambierò anche qui.
E ora ho intenzione di copiare questo sul mio server web locale e Cali.
Prima di tutto ho intenzione di copiare il file nella mia radice del documento in modo che il
file sia ora archiviato nel desktop, quindi ho intenzione di fare C. P desktop se a R W W A H D L.
E ora avvierò il mio Apache così farò servizio Apache per iniziare
ora tutto funziona.
Quindi sto per ottenere il
mio indirizzo IP e il mio indirizzo IP è 10 20 14-30.
Quindi andrò su una macchina Windows.
Ora in questa macchina sto fingendo di essere un utente target.
Quindi prima di tutto devo accedere al mio account.
Quindi andrò su DVD-Video A, quindi accedo con il mio nome utente che è admin e accedo
con la mia vecchia password che è o con la mia password corrente quelli che
erano elencato in precedenza che è 6:06.
Ora come puoi vedere, posso accedere normalmente.
Ora ho intenzione di andare a chiudere questo.
Ora andiamo a cercare la pagina che contiene i falsi C-s sono exploit.
Quindi fingeremo di essere un ingegnere sociale e qualcuno mi ha dato l'opportunità di fare clic.
Quindi al momento non stiamo andando a scaricare alcun file.
Non faremo doppio clic su nessun file.
Tutto quello che faremo è letteralmente sfogliare e una volta che la password verrà modificata, la
pagina come ho detto che puoi ospitarla su hosting gratuito, al momento offre molto hosting gratuito
online.
L'ho ospitato sul mio Callimachi e IP è 10 20 14-13.
E poi ho intenzione di mettere il mio nome della pagina che è stato impostato su C-s o retrogusto.
Vado a colpire invio.
Come puoi vedere, è ancora in me che la password è stata cambiata e tutto ciò che ho fatto di nuovo.
Tutto ciò che ho fatto è correre come sei tu.
E quindi è tutto merito tuo come convincerai il tuo obiettivo ad eseguire che sei fuori.
Quindi, se mi disconnetto e accedo di nuovo, vedrai che ora devo accedere con la mia password e in realtà
sto per digitare la password, quindi è 7 7 7 7 7 7 e sto andando per copiare tutto questo
e incollarlo lì solo per sapere che la password è stata cambiata in 7 7 7 7.
Quindi vulnerabile sei ALWIS 10 20 da 14 a 13 slash CSR.
Chiunque eseguisse questo servizio e si collegasse al sito Web di destinazione, sarà costretto a modificare la propria
password in 7 7 7 7 7 7.
Ora puoi usare questo metodo.
Come ho detto con qualsiasi sito web che è vulnerabile a s. c. s o F e costringerà l'utente a fare qualsiasi azione tu
voglia.
Tutto quello che devi fare è adottare lo stesso metodo per il modulo.
Quindi, sia che si tratti di un modulo di pagamento sia che si tratti di un modulo di iscrizione che
si tratti di un modulo che invia un messaggio ad un amico, è sufficiente modificare il sito web facendo clic con
il pulsante destro del mouse ispezionare l'elemento del modulo copiare il codice del modulo nascondere tutto il codice javascript che invia il sito Web
o che invia automaticamente il modulo.
Quindi puoi inviare quello che è il sito M-L frettoloso così come lo è per la persona
target o puoi caricarlo su un hosting online e poi inviare l'hosting al tuo target.
Una volta che visualizzi che sei la pagina web verrà eseguita automaticamente.
Forzali a cambiare la loro password o a fare l'azione che vuoi che facciano.