W poprzednim wykładzie zobaczyliśmy, jak stworzyć stronę internetową, która wykorzystuje s. do. Nasza luka w zabezpieczeniach nie przesyła automatycznie
formularza, a my widzieliśmy, jak możemy wykorzystać, aby osoba docelowa mogła zmienić swoje hasło, nawet jeśli się
o tym nie dowiedziała.
Tak więc, gdy tylko klikną one dwukrotnie, ten formularz zostanie automatycznie przesłany.
Zmiana hasła na hasło, które chcemy.
Jednym z problemów jest to, że zwykle trudno jest skłonić ludzi do uruchamiania plików, nawet tych pospiesznych
plików M-L.
I możesz użyć inteligentnych umiejętności inżynierii społecznej, aby je uruchomić.
To wciąż jest trochę trudne i będzie znacznie łatwiej, jeśli możemy po prostu wysłać im link, który zmieni
hasło, gdy tylko klikną na ten link.
A to jest naprawdę łatwe, ponieważ plik, który stworzyliśmy, jest pośpiesznym plikiem XML.
Więc wszystko, co musimy zrobić, to po prostu przesłać ten plik do naszej firmy hostingowej, wiesz, że
jest dużo darmowego hostingu online.
Możesz po prostu przesłać tam ten plik.
Możesz również skorzystać z usługi skracania, aby uczynić ją krótszą lub mniej podejrzaną.
A następnie możesz wysłać go do docelowej osoby.
Więc pokażę ci, jak to zrobić, ale zamierzam to zrobić na mojej
lokalnej maszynie, ponieważ wszystko dla mnie jest tutaj lokalne, ale działa na zewnętrznych stronach internetowych dokładnie tak samo.
Musisz tylko przesłać na stronę demonstracyjną na naszym serwerze.
Nie ma znaczenia, czy jest bezpłatny, czy płatny.
Ale jest wiele darmowych.
Więc zamierzam użyć mojego lokalnego serwera Apache tutaj.
A potem przejrzymy go z docelowego komputera z systemem Windows, a zobaczymy, jak to
się będzie działo i jak zmieni się hasło.
Więc zanim zrobię cokolwiek, właśnie otworzę plik i ustawię hasło na 7 7
7 7 7 7 i wyświetlę 6 6 6.
Po prostu wiemy, że hasło zostało zmienione na nowe i zmienię je również tutaj.
A teraz skopiuję to na mój lokalny serwer internetowy i Cali.
Najpierw zamierzam skopiować plik do katalogu głównego dokumentu, więc plik jest
przechowywany na pulpicie, więc mam zamiar zrobić C. P komputery stacjonarne jeśli do R W W W H D L.
A teraz mam zamiar uruchomić Apache, więc zamierzam zrobić serwis Apache, żeby
wszystko zaczęło działać.
Więc mam zamiar uzyskać mój
adres IP, a mój adres IP to 10 20 14 do 30.
Więc idę tylko do komputera z Windows.
Teraz w tej maszynie faktycznie udaje, że jestem docelowym użytkownikiem.
Przede wszystkim muszę być zalogowany na moje konto.
Tak więc idę na DVD-Video A, więc zamierzam zalogować się przy pomocy mojej nazwy użytkownika, która jest administratorem
i mam zamiar zalogować się przy użyciu mojego starego hasła, które jest lub do mojego obecnego
hasła, które były wymienione wcześniej, czyli 6:06.
Teraz, jak widzisz, mogę się normalnie zalogować.
Teraz pójdę Idę to zamknąć.
Teraz przejdziemy do strony, która zawiera sfałszowane C-y są exploitami.
Więc zamierzamy udawać, że jestem inżynierem społecznym i ktoś dał mi do kliknięcia.
W tej chwili nie pobieramy żadnego pliku.
Nie klikniemy dwukrotnie żadnego pliku.
Wszystko, co zamierzamy zrobić, to dosłownie przeglądać u r l, a gdy to zrobimy, nasze hasło zostanie zmienione,
więc strona, jak już mówiłem, może być hostowana na darmowym hostingu. W tej chwili jest dużo darmowego hostingu
online.
Mam go hostowany na moim Callimachi, a jego IP to 10 20 14 do 13.
A potem zamierzam podać nazwę strony, która została ustawiona na C-y lub posmak.
Wchodzę w wejście.
Jak widać, wciąż jest we mnie, że hasło zostało zmienione i wszystko co zrobiłem ponownie.
Wszystko, co zrobiłem, to po prostu biec jak ty.
Wszystko zależy więc od tego, jak przekonasz swój cel do wykonania, że jesteś na zewnątrz.
Więc jeśli teraz się wyloguję i zaloguję ponownie, zobaczysz, że moje hasło muszę teraz zalogować się przez administratora,
a ja zamierzam wpisać hasło tutaj, 7 7 7 7 7 7 i idę skopiuj to wszystko
i wklej tam, aby wiedzieć, że hasło zostało zmienione na 7 7 7 7.
Tak więc, bezbronni jesteście ALWIS 10 20 14 do 13 CSR z wyprzedzeniem slash.
Każdy, kto by to uruchomił, ll i zalogował się na docelową stronę internetową, będzie zmuszony zmienić hasło
na 7 7 7 7 7 7.
Teraz możesz skorzystać z tej metody.
Jak już powiedziałem na każdej stronie, która jest podatna na s. do. s lub F, a to zmusi użytkownika do wykonania dowolnej
akcji.
Wszystko, co musisz zrobić, to po prostu zastosować tę samą metodę do formularza.
Niezależnie od tego, czy jest to forma płatności, czy jest to formularz rejestracyjny, czy
jest to artykuł do przesłania, czy jest to formularz, który wysyła wiadomość do znajomego, wystarczy
zmienić stronę prawym przyciskiem myszy sprawdzić element formularza skopiować kod formularza ukryć wszystko kod javascript który przesyła stronę
internetową lub przesyła formularz automatycznie.
Następnie możesz wysłać to, co pośpieszna strona M-L, tak jak to jest do osoby docelowej, lub
możesz ją przesłać do hostingu online, a następnie wysłać hosting wszystko do docelowej osoby.
Po przejrzeniu, że jesteś, strona internetowa zostanie automatycznie uruchomiona.
Zmuś ich do zmiany hasła lub wykonania czynności, którą chcesz wykonać.