Sejauh ini dalam kursus ini kita telah melihat bagaimana menemukan dan mengeksploitasi sejumlah besar kerentanan.
Kami telah melihat bagaimana kami dapat mengeksploitasi kerentanan ini seperti injeksi skill untuk dimasukkan dan
eksekusi kode dan bahkan mengunggah file dan mendapatkan shell terbalik sehingga kami benar-benar memiliki akses ke server
itu sendiri.
Dan contoh unggahan file kami dapat mengunggah pertunjukan mingguan yang memberi kami banyak kemampuan
dan banyak fitur.
Dalam contoh sederhana seperti eksekusi kode dan injeksi SQL, kami hanya berhasil mendapatkan
shell terbalik.
Jadi di bagian ini kita akan melihat bagaimana kita dapat berinteraksi dengan shell terbalik dengan shell Wheatley
dan kita akan melihat apa yang bisa kita lakukan sekarang karena kita benar-benar memiliki akses ke server target.
Jadi saya akan mulai dengan gel terbalik karena tidak memberi kita banyak kemampuan seperti yang kita
alami.
Dan kemudian kita akan melihat bagaimana kita bisa meningkatkannya menjadi shell dan kemudian kita akan melihat apa yang bisa kita lakukan setelah itu.
Jadi pertama-tama di sini saya hanya akan mendengarkan pada port 8 8 8 8 dan jadi saya hanya ingin mendapatkan koneksi
terbalik di komputer ini.
Sekarang saya akan mendapatkan IP saya dengan menjalankan ifconfig.
IP saya adalah 10 2014 hingga 13.
Jadi saya hanya akan pergi ke DVD saya dan mengeksploitasi kerentanan eksekusi kode hanya agar kita dapat memiliki shell terbalik dan kemudian
kita akan melihat bagaimana kita dapat berinteraksi dengannya.
Jadi saya akan melakukan ini dengan cepat karena kita sudah membicarakannya dalam kuliah eksekusi kode.
Jadi saya hanya akan mengatakan
pada tingkat keamanan ke rendah dan kemudian melanjutkan eksekusi perintah membuat ini lebih besar.
Dan seperti yang Anda ingat, kami dulu memasukkan alamat IP.
Saya hanya akan meletakkan apapun di titik koma dan kemudian kode yang ingin kita jalankan dan saya
ingin mendapatkan koneksi menggunakan netcat jadi saya akan melakukan
se dan kemudian dengan port.
Sekarang ini adalah kode yang sama yang kita gunakan dan skala injeksi kita di Eropa ini dalam kode ph
Ini adalah kode yang sama yang kami gunakan dengan kerentanan inklusi file juga.
Jadi kita akan benar-benar mendapatkan akses yang sama dengan apa yang kita dapatkan di sini
ketika kita mengeksploitasi kerentanan lain injeksi SQL dan inklusi file lokal.
Jadi jika kita pergi ke sini sekarang kita benar-benar memiliki bash shell yang lengkap sehingga kita dapat menjalankan perintah bash apa pun kita menginginkan
perintah yang sama persis yang telah kita lihat di bagian dasar Linux pada awal scarse.
Sekarang di semua kuliah sebelumnya, kami biasa berhenti begitu sampai di titik ini dan dalam unggahan file seperti
yang saya katakan, kami mendapat shell mingguan yang memberi kami lebih banyak kemampuan.
Jadi hal pertama yang akan saya ajarkan adalah apa yang dapat Anda lakukan sekarang dengan akses ini dengan akses virtual mereka.
Kemudian setelah kami tahu apa yang dapat Anda lakukan dengan itu, kami akan melihat bagaimana Anda
dapat meningkatkan ini belum dikonversi ke acara mingguan yang memungkinkan Anda untuk melakukan lebih banyak serangan atau memungkinkan Anda untuk melakukan lebih banyak hal di komputer target.
Setelah kami memiliki shell mingguan saya akan berada di level yang sama dengan apa yang akan Anda peroleh ketika Anda
mengeksploitasi kerentanan unggahan file.
Kami akan melihat apa yang bisa Anda lakukan dengan itu sehingga Anda akan belajar banyak serangan kuat seperti
menjalankan perintah sistem.
Bahkan jika ada keamanan di server target Anda akan belajar bagaimana menavigasi ke
situs web lain di server yang sama membaca unggah dan unduh file dan akses database dan bypass pengukuran keamanan
yang mungkin mencegah Anda melakukan hal-hal ini.
Jadi kuliah selanjutnya saya akan mulai dari sini dan kita akan terus membangun akses kita dan kita akan lihat apa
yang bisa kita lakukan di server target.