Ahora tenemos un bash shell completo para poder ejecutar cualquier comando bash que deseemos exactamente los mismos comandos que hemos visto en
la sección básica de Linux al comienzo de este curso.
Entonces, cuando continuamos sobre cómo te va hombre y cómo ayudas a ver cómo usas los comandos, voy
a pasar por alto eso y quiero mostrarte algunos comandos que son útiles cuando accedes por primera vez a un
servidor .
Entonces, lo primero que desea verificar es cuáles son mis privilegios en este momento y los privilegios dependen
de cómo obtuvo su acceso.
Por lo tanto, depende de la página a través de la cual obtiene acceso.
Entonces obtuvimos nuestro acceso a través de esta página actual, dependiendo de qué privilegios se ejecute. Esta página se
ejecutará y obtendremos los mismos privilegios cuando obtengamos nuestro primer shell.
Lo mismo va para nosotros.
Lo mismo vale para todo realmente.
Así que voy a hacer lo mío y, como
pueden ver ahora, mis privilegios son W. W. datos.
Entonces no soy grosero.
No soy administrador
No soy administrador de MSF de datos MWW.
Y esto es muy importante porque cuando eres grosero puedes hacer lo que quieras en el servidor.
Cuando eres otro usuario, tienes menos privilegios o menos permisos para hacer cosas en el servidor web
actual.
Entonces, otra cosa que desea verificar es la versión del kernel de la computadora
para que pueda nombrar a.
Y esto mostrará mucha información además de la versión del kernel.
Entonces ves el nombre de la computadora y puedes ver la versión del kernel.
Esto es importante si está intentando ejecutar un exploit local para escalar sus privilegios a privilegios más
altos o tal vez incluso obtener privilegios de root que le darán acceso para hacer lo que
quiera en todo el servidor, no solo en este sitio web.
Ahora, como dije, puedes seguir corriendo y conoces los comandos que hemos aprendido hasta ahora.
Por lo tanto, puede permitirnos enumerar los archivos actuales y podemos ver que hay ayuda e índice y fuente.
Puedes hacer P. W. datos para ver dónde se encuentra y actualmente estamos en var w w w w o o una
vulnerabilidad es un ejecutivo.
Entonces puede navegar a través de esto exactamente de la misma manera que navegaría con un sistema de índice normal.
Por lo tanto, podemos hacer un CD en el que los datos regresen, un PDB sea necesario y estamos nuevamente en las vulnerabilidades. Ella
hizo eso y otro lo hizo.
Ahora, si hago un PDA, lo verás como var W W W y esta es la raíz del documento en este momento.
Entonces, si hago un l s l para obtener más información y nota, podemos ver aquí los permisos y antes de los
permisos.
Ahora, si ve si nota que hay un acuerdo aquí, eso significa que este es un directorio, no
un archivo.
Y cuando no ves que eso significa que es un archivo.
Y aquí ahora puede ver que tenemos acceso a todos los otros sitios web para que podamos acceder al sitio web decie wiki.
También podemos acceder al sitio web demitido hoy y usted puede acceder al DVD aquí.
Entonces, lo que esto muestra es que si lograste hackear cualquier sitio web, la mayoría de las veces puedes navegar a
los mismos sitios web en el mismo servidor.
Y esto es lo que dije en la sección de recopilación de información. Dije que es muy importante
porque a veces su sitio web objetivo no tendrá ninguna vulnerabilidad, pero puede encontrar algo en el mismo servidor
y desde allí puede navegar a su sitio web.
Entonces, por ejemplo, obtuvimos nuestro acceso a través de DVD.
Y digamos que Mattel hoy era nuestro objetivo real, pero no pudimos encontrar nada en él.
Así que pirateamos el servidor a través de DVD.
Y ahora puedo navegar hasta el día de Mattel para ver los Mathilde y luego puedo hacer un ls l para ver los
archivos y poder eliminarlos usando la r. Comando m puedes eliminar archivos, puedes hacer lo que
quieras realmente ahora.
Y el otro sitio web en Matilda a pesar de que nunca tuvimos acceso a él hasta que obtuvimos nuestro acceso
a través de D-B W. J ..
Ahora, uno de los comandos más importantes es cat, que le permite leer archivos, y un archivo muy importante
que siempre desea leer es la contraseña fácil.
Ahora intentamos leer esto usado en la vulnerabilidad de inclusión de archivos local.
Pero quiero mostrarte ahora.
Entonces, si haces un gato es una contraseña, puedes ver que podemos leer todo el contenido de este archivo aquí mismo.
Y lo que tiene este archivo le muestra a los usuarios instalados en la computadora actual y le muestra
el directorio para estos usuarios.
Ahora, en esta configuración particular, todos los sitios web se almacenan en alambre w w w Por lo tanto, se venden y los prohíben
con W y luego puede poner divi W para acceder al sitio web de DVD o puede publicar Matile al día para acceder
a Matilda.
La mayoría de las veces no verá esto en la mayoría de los sitios web.
Realmente crean un usuario para cada sitio web y el usuario generalmente corresponde al nombre del sitio web.
Entonces, por ejemplo, digamos que su objetivo es Facebook, entonces el usuario se
llamaría Facebook o Facebook o algo similar.
Entonces, lo que quieres hacer es revisar este archivo y ver la ruta para tu sitio web
objetivo.
Digamos que hackeó este sitio web a través de Google y Facebook está en el mismo servidor.
Luego busque un usuario llamado Facebook y luego navegue a ese archivo.
Ahora puede ver que el suplente es el usuario de datos legibles aquí y puede ver que tiene su directorio
almacenado en la barra w w w.
Nuevamente, si abre eso, verá todos los sitios web aquí.
Entonces, si solo vemos la barra, podemos enumerar lo que quieras.
Entonces, una lección de esto es que, en un shell inverso, básicamente puede ejecutar cualquier comando, cualquier comando de
Linux que tenga depende de los privilegios que tenga, los privilegios dependen de la página o
la fuente que le dio acceso.
Así que, independientemente de los privilegios que esté ejecutando ese recurso, en realidad obtendrá los mismos privilegios y los mismos permisos y
una vez que esté en un servidor, el servidor es solo una computadora.
Entonces, una vez que obtenga acceso a ese servidor, puede aumentar sus privilegios.
Puede escalarlos e intentar acceder a otros sitios web en el mismo servidor.
La forma en que accede a los otros sitios web está en la contraseña ATC que enumeró.
Y ve al usuario correspondiente a su sitio web de destino y simplemente abre su directorio
usando el comando CD. Voy a adjuntar una lista de los comandos bash que puede ejecutar para que pueda revisarlos,
probarlos y ver cómo funcionan. tú.