E a palestra anterior vimos como criar uma página da web que explora s. c. s nossa vulnerabilidade não envia automaticamente
um formulário e vimos como podemos explorá-lo para que a pessoa-alvo mude sua senha
sem que eles saibam.
Então, assim que Doubleclick o arquivo, este formulário será enviado automaticamente.
Alterando a senha para a senha que queremos.
Um problema com isso é que normalmente é um pouco difícil levar as pessoas a executar arquivos, mesmo aqueles apenas um
arquivo M-L apressado.
E você pode usar habilidades inteligentes de engenharia social para fazê-las funcionar.
Ainda é um pouco difícil e será muito mais fácil se nós pudermos enviar um link que irá
mudar sua senha assim que clicarem no link.
E isso é realmente muito fácil porque o arquivo que criamos é um arquivo XML apressado.
Então, tudo o que temos a fazer é apenas fazer o upload desse arquivo para a nossa empresa de hospedagem web que você
sabe que há muita hospedagem gratuita na web.
Você pode apenas carregar esse arquivo lá.
Você também pode usar seu serviço de encurtamento para torná-lo mais curto e menos suspeito.
E então você pode enviá-lo para a pessoa-alvo.
Então, vou mostrar a você como fazer isso, mas na verdade eu vou fazer isso
na minha máquina local, porque tudo para mim aqui é local, mas funciona nos sites externos exatamente da mesma maneira.
Você só precisa fazer o upload para a página de demonstração em nossa hospedagem na web.
Não importa se é grátis ou pago.
Mas há muitos gratuitos.
Então eu vou usar o meu servidor Apache local aqui.
E então nós vamos navegar de nossa máquina Windows de destino e veremos como
isso será executado e como a senha será alterada.
Então, antes de fazer qualquer coisa, vou apenas reabrir o arquivo e vou definir a senha
para 7 7 7 7 7 7 e servir 6 6 6.
Então, nós apenas sabemos que a senha foi alterada para a nova e eu vou mudar aqui também.
E agora eu vou copiar isso para o meu servidor web local e Cali.
Primeiro de tudo eu vou copiar o arquivo para o meu documento root, então o arquivo
é armazenado no desktop agora, então eu vou fazer o C. P desktops se for R W W W D L.
E agora eu vou começar meu Apache, então eu vou fazer o serviço Apache para começar
agora tudo está funcionando.
Então, eu só vou pegar o
meu endereço IP e meu endereço IP é 10 20 14 a 30.
Então, eu vou apenas para uma máquina Windows.
Agora, nesta máquina, estou realmente fingindo ser um usuário alvo.
Então, primeiro de tudo eu tenho que estar logado na minha conta.
Então, eu estou indo só para ir para DVD-Video A, então eu vou fazer login com o meu nome de usuário que
é admin e eu vou fazer o login com a minha senha antiga, que é ou a minha senha
atual os que foram listado anteriormente, que é 6:06 é.
Agora, como você pode ver, posso fazer o login normalmente.
Agora eu vou ir, vou fechar isso.
Agora vamos navegar até a página que contém os C forjados que estão sendo explorados.
Então, vamos fingir que eu era engenheiro social e alguém me deu um clique para clicar.
Então, no momento, não vamos baixar nenhum arquivo.
Não vamos clicar duas vezes em nenhum arquivo.
Tudo o que vamos fazer é, literalmente, apenas navegar em um diretório e, uma vez que fizermos isso, nossa
senha será alterada, assim a página, como eu disse, pode hospedá-la em hospedagem gratuita. Há muita hospedagem gratuita on-line
no momento.
Eu tenho isso hospedado no meu Callimachi e é IP 10 20 14 a 13.
E então eu vou colocar meu nome da página que foi definida para C-s ou aftertaste.
Eu vou apertar enter.
Como você pode ver, ainda está em mim que a senha foi alterada e tudo o que fiz novamente.
Tudo que fiz foi apenas correr como você é.
E é tudo uma questão de como você vai convencer seu alvo a executar que você está fora.
Então, se eu fizer logout agora e logar novamente, você verá que a minha senha agora eu tenho que entrar com admin
e eu vou digitar a senha aqui, então é 7 7 7 7 7 7 e eu vou para copiar tudo
isso e colá-lo lá apenas para que você realmente saiba que a senha foi alterada para 7 7 7 7.
Então, o vulnerável você é o CSR.
Qualquer um que executar este você é l e logado em seu site de destino, eles serão forçados a
alterar sua senha para 7 7 7 7 7 7.
Agora você pode usar esse método.
Como eu disse em qualquer site que é vulnerável a s. c. s ou F e forçará o usuário a fazer qualquer ação que
você quiser.
Tudo o que você precisa fazer é apenas adotar o mesmo método no formulário.
Então, se é um formulário de pagamento se é um formulário de inscrição se é um artigo enviado
para saber se é um formulário que envia uma mensagem para um amigo você pode apenas alterar o
site clique direito inspecionar o elemento de formulário copiar o código do formulário ocultar tudo o código javascript que submete o site
ou que enviar o formulário automaticamente.
Então você pode enviar o que o site M-L apressado como é para a pessoa-alvo ou você pode enviá-lo
para uma hospedagem on-line e, em seguida, basta enviar o seu tudo para a pessoa-alvo de hospedagem.
Uma vez que eles naveguem, a página web será executada automaticamente.
Forçá-los a mudar sua senha ou fazer a ação que você quer que eles façam.