Ich habe bereits erwähnt, dass wir wirklich einige sehr nützliche Funktionen auf dem Zielserver ausführen können, wenn wir
die Shell auf diesen Server hochladen konnten.
In diesem Vortrag werden wir sehen, wie wir unseren grundlegenden Shell-Zugriff in eine wöchentliche Show umwandeln können.
Ich werde also zuerst eine Verbindung herstellen, bei der ich tatsächlich eine Verbindung von meinem Floating-Computer
habe und meine Privilegien sind nur normale WW-Daten, wie Sie sehen können.
Jetzt werde ich zuerst meinen wöchentlichen Shop erstellen.
Wir haben dies also in der Schwachstelle für das Hochladen von Dateien gemacht.
Es ist also sehr einfach.
Alles, was Sie tun müssen, ist einfach laufen zu lassen und dann zu generieren, um eine Shell oder eine Hintertür zu erstellen. Dann müssen wir ein Kennwort
für diese Hintertür festlegen. Ich werde es auf 1 2 3 4 5 6 setzen und geben Sie dann an,
wo Sie es speichern möchten.
Und ich werde es unterwegs speichern, und ich werde jetzt die Chell aufrufen und die Schwachstelle beim Hochladen von Dateien haben
wir die Shell mit vorgeformter PH erstellt.
Im Moment werde ich es nicht in PHC erstellen, da ich es von
der Meta-Exploit-Maschine herunterladen muss, wenn P2P-Dateien heruntergeladen werden. Der Quellcode wird nicht mit heruntergeladen.
Wenn ich es also als BHB erstelle und von der Matthias Bloater-Maschine heruntergeladen habe, funktioniert es nicht
so, wie ich es möchte.
Also, was werde ich tun?
Ich werde es nennen: Ich werde es als XTi erstellen und es umbenennen, sobald
ich dimittis profitable machine heruntergeladen habe.
Alles, was ich jetzt tun muss, ist es irgendwo hochzuladen, auf das mit dimittis Floating Machine zugegriffen werden kann.
In realen Szenarien möchten Sie es also an einen Ort hochladen, an dem Sie in dieser
Vorlesung direkt auf die Shell zugreifen können, da wir dies in unserer lokalen und in unserer lokalen Umgebung tun.
Ich werde es einfach auf meinem Webserver in meine Callimachi-Maschine legen, auf die ich zugreifen kann,
um Leute auszubeuten.
Also mache ich einfach C-p zum Kopieren und kopiere
es. Shell dirty XTi und ich werde es nach Vire kopieren. Hastey Emma, das ist mein Dokument.
Und Kelly und ich werden auch meinen Webserver starten, also werde ich jetzt einen Dienst
für Apache
ausführen, jetzt wird Apache ausgeführt, also habe ich buchstäblich einen Webserver, der diese aktuelle Datei
enthält.
Mal sehen, ob die Datei existiert.
Ich komme also einfach hierher.
Und ich werde zu meinem lokalen Host gehen, so ziemlich, dass ich einfach einen lokalen
Host machen kann, wenn ich meine IP-Adresse von 10 20 14 bis 13 setzen werde und wir nennen diese Shell, die das nimmt, wie Sie jetzt sehen kann den Code für
die eigentliche Hintertür sehen.
Dies ist sehr wichtig, wenn Sie es auf einen Server hochladen, stellen Sie sicher, dass
Sie direkt auf die Shell zugreifen können, und stellen Sie sicher, dass Sie beim Zugriff auf den Code
den Code ohne etwas auf den Seiten sehen können um es herum, so dass Sie buchstäblich auf den Barcode zugreifen können.
Sobald Sie das getan haben und Sie dies haben, sind Sie draußen.
Alles, was Sie tun müssen, ist, es von der fleischigsten schwimmfähigen Maschine herunterzuladen.
Im Moment ist dies meine Trinkmaschine.
Ich mache also eine UNAMI, nur um zu bestätigen, dass Sie sehen können, dass ich tatsächlich verbunden bin und sich in der politischen Maschine befindet.
Ich muss es also nur herunterladen, aber ich kann es nirgendwo herunterladen.
Ich muss es an einem anderen Ort herunterladen, auf den mein Tele-Gerät zugreifen kann, um eine Verbindung herzustellen.
Sie möchten es also irgendwo innerhalb des Dokumentenstamms im VAR herunterladen.
W W W oder ein beliebiges Dokument über Ihre aktuellen Website-Benutzer.
Wenn ich also ein B w d mache, kann er das innenliegende w w w w eine Schwachstelle sehen.
Ich werde also die Rückseite sehen, um einen Schritt zurück zu gehen, und wenn ich ein ls mache, können Sie die Dateien sehen, die
wir in diesem aktuellen Verzeichnis haben.
Versuchen wir nun, die Datei und das aktuelle Verzeichnis herunterzuladen.
Jetzt können Sie manchmal keine Dateien herunterladen, je nach Ihren Privilegien oder Berechtigungen.
Also mache ich einfach ein Doppel, das du bekommst.
Und das ist der Downloadbefehl.
Sie können also auf Linux-Systemen zum Herunterladen beliebiger Dateien verwendet werden.
Sie verstehen das also buchstäblich.
Und dann setzen Sie die Sie sind alles, was Sie herunterladen möchten.
Wollen Sie das also herunterladen?
Hast du Hastey?
Verwandeln Sie 2014 in 13 und dann nennen wir die Datei Shelder ATX.
Jetzt werde ich etwas Zeit zum Download geben und dann wieder eine Ellis machen.
Und wie Sie sehen, haben wir eine Datei namens Chell XTi.
Jetzt wird diese Datei auf einer dimittis-Floating-Maschine in einer DVD-DVD hochgeladen.
Eine Schwachstelle besteht wieder, wenn wir die Melodie machen, die Sie sehen können, dass wir DVD haben.
Gefolgt von Schwachstellen, also lasst uns gehen und versuchen, es hier zu durchsuchen und sicherzustellen, dass es existiert.
10 2014 bis 12 Hier ist unsere DVD.
Und dann gehen wir durch Schwachstellen und unsere Datei heißt Shell, gehe aber zur DVD, aber
ich habe die DVD nicht direkt davor gelegt.
Wie Sie sehen, können wir jetzt auf die Datei zugreifen, die in DVD-Schwachstellen hochgeladen wird.
Wir können unsere Schale sehen, die XTi.
Das ist jetzt wieder nicht gut genug, weil es nicht hingerichtet wird.
Jetzt müssen wir nur noch die Erweiterung auf PH HP ändern. Dies tun wir von
unserem einfachen Shell-Zugriff hier.
Also machen wir die Schelde TXU nach Shelder BHP und erlauben uns dann sicherzustellen, dass der Prozess
ordnungsgemäß durchgeführt wurde, und wir können sehen, dass unsere Shell
Shelder ph heißt.
Jetzt können wir mit unserem wöchentlichen Client eine Verbindung zur Shell herstellen.
Also geben wir Weili die Schale.
Sind Sie auch bei uns in der Hastey-Therapie?
Hier haben Sie die Show hochgeladen.
Es ist also genau das gleiche wie hier, aber mit Dot ph, weil wir die Dateierweiterung ändern. Ich werde dies
tatsächlich
kopieren und ich werde dies in BHP sagen. Dann setzen wir das Passwort, das eins zwei
drei ist vier fünf sechs.
Vergewissern Sie sich, dass wir dasselbe Kennwort eingeben, das Sie beim Erstellen der Hintertür mit der Eingabetaste angegeben haben.
Und wie wir sehen können, befinden wir uns innerhalb des Zielcomputers und führen alle Befehle
aus, die wir zulassen.
Also können wir einfach eine IP-Adresse von ls machen. D. und alle nächsten Befehle plus alle Befehle, die es uns
wirklich ermöglichen, alle Funktionen auszuführen, die wir ausführen dürfen, die wir in den nächsten Videos betrachten werden.