และการบรรยายก่อนหน้านี้เราได้เห็นวิธีการสร้างหน้าเว็บที่ใช้ประโยชน์จาก ค
ช่องโหว่ของเราไม่ได้ส่งแบบฟอร์มโดยอัตโนมัติและเราเห็นว่าเราสามารถใช้ประโยชน์จากการทำให้บุคคลเป้าหมายเปลี่ยนรหัสผ่านโดยที่พวกเขาไม่รู้ตัว
ดังนั้นทันทีที่พวกเขาดับเบิลคลิกไฟล์แบบฟอร์มนี้จะถูกส่งโดยอัตโนมัติ
การเปลี่ยนรหัสผ่านเป็นรหัสผ่านที่เราต้องการ
ปัญหาอย่างหนึ่งของเรื่องนี้คือโดยทั่วไปแล้วจะเป็นการยากที่จะทำให้ผู้คนสามารถเรียกใช้ไฟล์ได้
และคุณสามารถใช้ทักษะวิศวกรรมสังคมอัจฉริยะเพื่อให้พวกมันทำงานได้
มันยังคงค่อนข้างยากและมันจะง่ายขึ้นถ้าเราแค่ส่งลิงค์ซึ่งจะเปลี่ยนรหัสผ่านทันทีที่คลิกลิงค์
และนี่เป็นเรื่องง่ายจริงๆเพราะไฟล์ที่เราสร้างเป็นไฟล์ XML ที่รีบร้อน
ดังนั้นสิ่งที่เราต้องทำคือเพียงอัพโหลดไฟล์นั้นไปยัง บริษัท เว็บโฮสติ้งของเราที่คุณรู้ว่ามีเว็บโฮสติ้งฟรีมากมายออนไลน์
คุณสามารถอัปโหลดไฟล์นั้นได้ที่นั่น
คุณสามารถใช้บริการย่อขนาดเพื่อทำให้สั้นลงหรือน่าสงสัยน้อยลง
จากนั้นคุณสามารถส่งไปยังบุคคลเป้าหมาย
ดังนั้นฉันจะแสดงให้คุณเห็นว่าจะทำอย่างไร แต่จริง
ๆ แล้วฉันจะทำมันบนเครื่องของฉันเพราะทุกอย่างสำหรับฉันที่นี่เป็นท้องถิ่น แต่มันทำงานบนเว็บไซต์ภายนอกเหมือนกันทุกประการ
คุณจะต้องอัปโหลดไปยังหน้าตัวอย่างบนเว็บโฮสติ้งของเรา
ไม่สำคัญว่าจะฟรีหรือจ่ายเงิน
แต่มีจำนวนมากฟรี
ดังนั้นฉันจะใช้เซิร์ฟเวอร์ Apache ในพื้นที่ของฉันที่นี่
จากนั้นเราจะเรียกดูจากเครื่อง Windows
เป้าหมายของเราและเราจะดูว่ามันจะถูกดำเนินการอย่างไรและจะเปลี่ยนรหัสผ่านอย่างไร
ดังนั้นก่อนที่ฉันจะทำอะไรฉันจะเปิดไฟล์อีกครั้งและฉันจะตั้งรหัสผ่านเป็น 7 7 7 7 7 7
7 และให้บริการ 6 6 6
ดังนั้นเราเพิ่งรู้ว่ารหัสผ่านถูกเปลี่ยนเป็นรหัสใหม่และฉันจะเปลี่ยนรหัสผ่านที่นี่เช่นกัน
และตอนนี้ฉันจะคัดลอกสิ่งนี้ไปยังเว็บเซิร์ฟเวอร์ในพื้นที่ของฉันและ Cali
ก่อนอื่นฉันจะคัดลอกไฟล์ไปที่รูทเอกสารของฉันเพื่อให้ไฟล์ถูกเก็บไว้ในเดสก์ท็อปในขณะนี้ดังนั้นฉันจะทำ C
P เดสก์ท็อปถ้าถึง R W W W H D L.
และตอนนี้ฉันจะเริ่มต้น Apache ของฉันดังนั้นฉันจะให้บริการ Apache
เพื่อเริ่มต้นตอนนี้ทุกอย่างทำงานได้
ดังนั้นฉันจะได้รับที่อยู่ IP ของฉันและที่อยู่
IP ของฉันคือ 10 20 14 ถึง 30
ดังนั้นฉันจะไปที่เครื่อง Windows
ตอนนี้ในเครื่องนี้ฉันหลอกว่าเป็นผู้ใช้เป้าหมาย
ดังนั้นก่อนอื่นฉันต้องเข้าสู่บัญชีของฉัน
ดังนั้นฉันจะไปที่ DVD-Video A ดังนั้นฉันจะเข้าสู่ระบบด้วยชื่อผู้ใช้ของฉันซึ่งเป็นผู้ดูแลระบบและฉันจะเข้าสู่ระบบด้วยรหัสผ่านเก่าของฉันซึ่งเป็น
แสดงรายการก่อนหน้าซึ่งคือ 6:06
คือ
ตอนนี้คุณสามารถเห็นว่าฉันสามารถเข้าสู่ระบบตามปกติ
ตอนนี้ฉันจะไปฉันจะปิดเรื่องนี้
ตอนนี้เราจะเรียกดูหน้าเว็บที่มี C-s ที่ถูกปลอมแปลงเป็นช่องโหว่
ดังนั้นเราจะแกล้งทำเป็นว่าฉันเป็นวิศวกรสังคมและมีคนให้ฉันคลิก
ดังนั้นในขณะนี้เราจะไม่ดาวน์โหลดไฟล์ใด ๆ เลย
เราจะไม่ดับเบิ้ลคลิกไฟล์ใด ๆ
สิ่งที่เราจะทำก็แค่เรียกดู
u และเมื่อเราทำรหัสผ่านของเราจะเปลี่ยนไปดังนั้นหน้าเว็บตามที่ผมบอกว่าคุณสามารถโฮสต์มันบนโฮสติ้งฟรีมีโฮสติ้งฟรีออนไลน์มากมายในขณะนี้
ฉันมีโฮสต์บน Callimachi ของฉันและเป็น IP คือ 10 20 14 ถึง 13
แล้วฉันจะใส่ชื่อของหน้าซึ่งถูกตั้งค่าเป็น C-s หรือค้างอยู่ในคอ
ฉันจะกด Enter
อย่างที่คุณเห็นมันยังคงอยู่ในตัวฉันว่ารหัสผ่านมีการเปลี่ยนแปลงและฉันทำทั้งหมดอีก
สิ่งที่ฉันทำก็แค่วิ่งตามที่คุณเป็น
และมันก็ขึ้นอยู่กับคุณว่าคุณจะโน้มน้าวใจเป้าหมายของคุณอย่างไร
ดังนั้นถ้าฉันเพิ่งออกจากระบบตอนนี้และเข้าสู่ระบบอีกครั้งคุณจะเห็นว่ารหัสผ่านของฉันตอนนี้ฉันต้องเข้าสู่ระบบด้วยผู้ดูแลระบบและฉันจะพิมพ์รหัสผ่านที่นี่จริง ๆ แล้วมันคือ 7 7 7
7 7 7 และฉันจะ เพื่อคัดลอกทั้งหมดนี้และวางไว้ที่นั่นเพื่อให้คุณทราบว่ารหัสผ่านถูกเปลี่ยนเป็น
7 7 7 7
ดังนั้นความอ่อนแอของคุณคือ ALWIS 10 20 14 ถึง 13 ไปข้างหน้าเฉือน CSR
ทุกคนที่จะดำเนินการนี้คุณเป็น l และเข้าสู่เว็บไซต์เป้าหมายของพวกเขาพวกเขาจะถูกบังคับให้เปลี่ยนรหัสผ่านเป็น 7 7 7 7
7 7
ตอนนี้คุณสามารถใช้วิธีนี้
อย่างที่ฉันบอกกับเว็บไซต์ที่มีความเสี่ยง ค s หรือ F และมันจะบังคับให้ผู้ใช้ดำเนินการใด ๆ ที่คุณต้องการ
สิ่งที่คุณต้องทำคือเพียงใช้วิธีการเดียวกันกับแบบฟอร์ม
ดังนั้นไม่ว่าจะเป็นรูปแบบการชำระเงินหรือไม่ว่าจะเป็นแบบฟอร์มสมัครสมาชิกไม่ว่าจะเป็นบทความที่ส่งว่าเป็นรูปแบบที่ส่งข้อความถึงเพื่อนคุณสามารถเปลี่ยนเว็บไซต์ได้ทันทีโดยคลิกขวาที่ตรวจสอบองค์ประกอบฟอร์มคัดลอกรหัสฟอร์ม ที่ส่งเว็บไซต์หรือส่งแบบฟอร์มโดยอัตโนมัติ
จากนั้นคุณสามารถส่งสิ่งที่เว็บไซต์ M-L
รีบร้อนเหมือนที่มันเป็นไปยังบุคคลเป้าหมายหรือคุณสามารถอัปโหลดไปยังโฮสติ้งออนไลน์แล้วส่งโฮสติ้งทั้งหมดของคุณไปยังเป้าหมาย
เมื่อพวกเขาดูว่าคุณเป็นหน้าเว็บจะถูกดำเนินการโดยอัตโนมัติ
บังคับให้พวกเขาเปลี่ยนรหัสผ่านหรือดำเนินการตามที่คุณต้องการ