Și prelegerea precedentă am văzut cum să creați o pagină web care exploatează s. c. vulnerabilitatea noastră nu trimite automat un
formular și am văzut cum putem exploata pentru a obține persoana vizată să-și schimbe parola
fără să știe.
Deci, de îndată ce vor Doubleclick fișierul, acest formular va fi trimis automat.
Schimbarea parolei la parola pe care o dorim.
O problemă cu asta este faptul că, de obicei, este destul de greu să-i faci pe oameni să ruleze fișiere chiar și pe acelea doar un
fișier M-L grăbit.
Și puteți folosi abilități inteligente de inginerie socială pentru a le face să o conducă.
Este încă un pic dificil și va fi mult mai ușor dacă îi putem trimite un link care își va schimba parola
de îndată ce face clic pe acel link.
Și acest lucru este de fapt foarte ușor, deoarece fișierul pe care l-am creat este un fișier XML grăbit.
Deci, tot ce trebuie sa facem este doar sa incarcam acel fisier la compania noastra de gazduire web care stii ca exista
o multime de gazduire web gratuita online.
Puteți să încărcați fișierul acolo.
Puteți utiliza și serviciul dvs. de scurtare, pentru a face acest lucru sau mai scurt și mai puțin suspecte.
Apoi îl puteți trimite persoanei țintă.
Așa că vă voi arăta cum să faceți acest lucru, dar de fapt o
voi face la mașina mea locală, deoarece totul pentru mine aici este local, dar funcționează exact pe site-urile externe.
Trebuie doar să încărcați pagina demo de pe site-ul nostru de găzduire web.
Nu contează dacă este gratuit sau plătit.
Dar există o mulțime de persoane libere.
Așa că am să-mi folosesc serverul local Apache chiar aici.
Și apoi o vom răsfoi de la mașina țintă Windows și vom vedea cum
va fi executat și cum va fi schimbată parola.
Deci, înainte de a face orice, de fapt, voi deschide automat fișierul și voi stabili parola la
7 7 7 7 7 7 și voi servi 6 6 6.
Deci știm doar că parola a fost schimbată la cea nouă și o voi schimba și aici.
Și acum o să copiez acest lucru la serverul meu web local și la Cali.
Mai întâi de toate am de gând să copiez fișierul la radacina mea document astfel încât fișierul este
stocat în desktop acum, așa că am de gând să facă C. P dacă se află la RW W W H D L.
Și acum voi începe Apache-ul meu, așa că am de gând să fac serviciul Apache pentru a
începe acum totul funcționează.
Așa că am de gând să-mi
obțin adresa IP și adresa mea IP este de la 10 20 14 la 30.
Așa că am să merg la o mașină Windows.
Acum, în această mașină mă prefac că sunt un utilizator țintă.
Deci, înainte de toate, trebuie să fiu conectat la contul meu.
Așa că am de gând să mă duc la DVD-Video A, așa că mă voi conecta cu numele meu de utilizator care
este admin și o să mă conectez cu parola veche, care este sau cu parola mea actuală, cele
care au fost enumerate anterior, care este 6:06 este.
Acum, după cum puteți vedea, mă pot conecta în mod normal.
Acum voi merge să închid asta.
Acum vom naviga la pagina care conține C-urile forjate sunt exploatate.
Așa că o să ne prefacem că eram inginer social și că cineva mi-a dat un clic pe u r.
Deci, în momentul de față nu vom descărca niciun dosar.
Nu vom face dublu clic pe niciun fișier.
Tot ce vom face este literalmente doar răsfoiți un u r l și odată ce vom face că parola noastră va
fi schimbat, astfel încât pagina așa cum am spus vă puteți găzdui pe gazduire gratuită, există o mulțime de hosting gratuit online, în
acest moment.
L-am găzduit pe telefonul meu Callimachi și este IP este de la 10 20 14 la 13.
Apoi îmi voi pune numele paginii care a fost setată la C sau după gust.
Mă duc să intru în intrare.
După cum puteți vedea că este încă în mine că parola a fost schimbată și tot ce am făcut din nou.
Tot ce am făcut este să fugi așa cum ești.
Și totul este în jos pentru tine la modul în care vei convinge țintă să execute că ești afară.
Deci, dacă vă deconectez acum și vă autentificați din nou, veți vedea că parola mea acum trebuie să vă loghez cu adminul și
de fapt voi introduce parola aici, așa că este 7 7 7 7 7 7 și mă duc să copiați toate acestea
și să le lipiți acolo doar pentru a ști că parola a fost schimbată la 7 7 7 7.
Asadar, cei vulnerabili sunteti ALWIS 10 20 14 la 13 slash CSR.
Oricine ar putea rula acest lucru, tu esti logat si in site-ul lor tinta, ei vor fi nevoiti sa-si
schimbe parola la 7 7 7 7 7 7.
Acum puteți utiliza această metodă.
Așa cum am spus cu orice site care este vulnerabil la s. c. s sau F și va forța utilizatorul să facă orice acțiune
doriți.
Tot ce trebuie să faceți este să adoptați aceeași metodă pentru formular.
Deci, fie că este vorba despre un formular de plată dacă este un formular de înscriere dacă
este un articol de trimitere dacă este vorba despre un formular care trimite un mesaj unui prieten puteți
schimba site-ul clic dreapta faceți clic pe elementul de formă copiați codul de formare ascundeți tot codul javascript care transmite site-ul
sau care trimite formularul automat.
Apoi, puteți trimite ceea ce site-ul grabnic M-L ca este pentru persoana țintă sau îl
puteți încărca într-o găzduire online și apoi trimiteți doar gazduieste-ti totul persoanei vizate.
După ce răsfoiesc că sunteți l, pagina web va fi executată automat.
Fortați-i să-și schimbe parola sau să facă acțiunea pe care doriți să o facă.