จนถึงตอนนี้เราได้เห็นวิธีการค้นหาและใช้ประโยชน์จากช่องโหว่จำนวนมาก
เราได้เห็นว่าเราสามารถใช้ประโยชน์จากช่องโหว่เหล่านี้ได้อย่างไรเช่นการฉีดสกิลเพื่อการรวมและการใช้รหัสและแม้แต่การอัพโหลดไฟล์และรับเชลล์ย้อนกลับ
และตัวอย่างอัปโหลดไฟล์ที่เราสามารถอัพโหลดรายการประจำสัปดาห์ซึ่งทำให้เรามีความสามารถและคุณสมบัติมากมาย
ในตัวอย่างที่ง่ายกว่าเช่นการเรียกใช้โค้ดและในการฉีด SQL เราจะจัดการเพื่อรับเชลล์ย้อนกลับเท่านั้น
ดังนั้นในส่วนนี้เราจะเห็นว่าเราสามารถโต้ตอบกับ reverse shell
กับ shell ของ Wheatley ได้อย่างไรและเราจะเห็นสิ่งที่เราสามารถทำได้ตอนนี้ที่เราสามารถเข้าถึงเซิร์ฟเวอร์เป้าหมายได้
ดังนั้นฉันจะเริ่มต้นด้วยเจลย้อนกลับเพราะมันไม่ได้ให้ความสามารถเท่าที่เราเคยมีชีวิต
จากนั้นเราจะดูว่าเราสามารถส่งต่อไปยังเชลล์ได้อย่างไรและจากนั้นเราจะเห็นสิ่งที่เราสามารถทำได้หลังจากนั้น
ก่อนอื่นเลยที่นี่ฉันจะฟังพอร์ต 8 8 8 8
และเพื่อที่ฉันจะได้รับการเชื่อมต่อย้อนกลับบนคอมพิวเตอร์เครื่องนี้
ตอนนี้ฉันจะได้รับ IP ของฉันโดยใช้ ifconfig
IP ของฉันคือ 10 2014 ถึง 13
ดังนั้นฉันจะไปที่ DVD ของฉันและใช้ประโยชน์จากช่องโหว่การเรียกใช้รหัสเพื่อให้เราสามารถมี reverse shell
และจากนั้นเราจะเห็นว่าเราสามารถโต้ตอบกับมันได้
ดังนั้นฉันจะทำอย่างรวดเร็วเพราะเราได้พูดไปแล้วในการบรรยายการเรียกใช้โค้ด
ดังนั้นฉันจะพูดที่ระดับความปลอดภัยต่ำและไปดำเนินการคำสั่งให้ใหญ่กว่านี้
และอย่างที่คุณจำได้เราเคยใส่ที่อยู่ IP
ฉันแค่จะใส่อะไรในเครื่องหมายอัฒภาคแล้วรหัสที่เราต้องการเรียกใช้และฉันต้องการรับการเชื่อมต่อโดยใช้ netcat
ดังนั้นฉันจะทำ se แล้วกับพอร์ต
ตอนนี้เป็นรหัสเดียวกับที่เราใช้และการฉีดสเกลที่เราใช้ในยุโรปนี้ในรหัส ph
มันเป็นรหัสเดียวกับที่เราใช้กับช่องโหว่การรวมไฟล์เช่นกัน
ดังนั้นเราจะเข้าถึงแบบเดียวกับที่เราได้รับเมื่อเราใช้ช่องโหว่อื่น ๆ ในการฉีด
SQL และการรวมไฟล์ในเครื่อง
ดังนั้นถ้าเราไปที่นี่ตอนนี้เรามี bash shell ที่สมบูรณ์เพื่อให้เราสามารถรันคำสั่ง bash ใด
ๆ ได้เราต้องการคำสั่งที่เหมือนกันที่เราเห็นในส่วนพื้นฐานของ Linux เมื่อเริ่มต้นที่จะหาเรื่อง
ตอนนี้ในการบรรยายครั้งก่อน ๆ
ทั้งหมดที่เราเคยหยุดเมื่อเรามาถึงจุดนี้และในการอัปโหลดไฟล์ตามที่ฉันบอกว่าเราได้เปลือกรายสัปดาห์ซึ่งทำให้เรามีความสามารถมากขึ้น
ดังนั้นสิ่งแรกที่ฉันจะสอนคุณในสิ่งที่คุณสามารถทำได้ในขณะนี้ด้วยการเข้าถึงด้วยการเข้าถึงเสมือนของพวกเขา
จากนั้นเมื่อเรารู้ว่าคุณสามารถทำอะไรกับสิ่งที่เราจะได้เห็นว่าคุณสามารถเพิ่มการไม่แปลงกลับเป็นรายการประจำสัปดาห์ซึ่งช่วยให้คุณทำการโจมตีได้มากขึ้นหรืออนุญาตให้คุณทำสิ่งต่าง
ๆ บนคอมพิวเตอร์เป้าหมาย
เมื่อเรามีเชลล์รายสัปดาห์ฉันจะอยู่ในระดับเดียวกับสิ่งที่คุณจะได้รับเมื่อคุณใช้ช่องโหว่ในการอัพโหลดไฟล์
เราจะเห็นสิ่งที่คุณสามารถทำได้เพื่อที่คุณจะได้เรียนรู้การโจมตีที่ทรงพลังจำนวนมากเช่นการใช้คำสั่งระบบ
แม้ว่าจะมีการรักษาความปลอดภัยบนเซิร์ฟเวอร์เป้าหมายคุณจะได้เรียนรู้วิธีไปยังเว็บไซต์อื่น ๆ บนเซิร์ฟเวอร์เดียวกันอ่านอัปโหลดและดาวน์โหลดไฟล์และเข้าถึงฐานข้อมูลและเลี่ยงผ่านการวัดความปลอดภัยที่อาจทำให้คุณไม่สามารถทำสิ่งเหล่านี้ได้
การบรรยายครั้งต่อไปฉันจะเริ่มจากตรงนี้และเราจะสร้างการเข้าถึงของเราต่อไปและเราจะเห็นว่าเราสามารถทำอะไรได้บ้างบนเซิร์ฟเวอร์เป้าหมาย