Mencioné anteriormente que realmente nos permitimos ejecutar una serie de funciones muy útiles en el servidor de destino
si logramos cargar su shell en ese servidor.
Entonces, en esta conferencia, veremos cómo podemos convertir nuestro acceso básico de shell a un programa semanal.
Así que voy a crear un primero de todos, realmente tengo una conexión aquí proveniente de mi
máquina flotante y mis privilegios son solo datos WW normales como pueden ver.
Ahora lo que voy a hacer es crear primero mi tienda semanal.
Así que hemos hecho esto en la vulnerabilidad de carga de archivos.
Entonces es muy simple.
Todo lo que tiene que hacer es ejecutar willy y luego generar para crear un shell o crear una puerta trasera y luego tendremos que
establecer una contraseña para esa puerta trasera y voy a configurarla en 1 2 3 4 5 6 y
luego indique dónde desea guardarlo.
Y voy a guardarlo en el camino y voy a llamar a Chell ahora y la vulnerabilidad de carga de archivos en
realidad creamos el shell con PH preformado.
En este momento no voy a crearlo en PHC porque tengo que descargarlo de la
máquina meta explotable cuando se descargan los archivos P2P, el código fuente no se descargará con ellos.
Entonces, si lo creo como BHB y lo descargo del equipo Matthias, no funcionará
correctamente como lo quiero.
Entonces, lo que voy a hacer.
Voy a llamarlo, voy a crearlo como XTi y luego cambiarle el nombre una
vez que descargue dimittis máquina rentable.
Todo lo que tengo que hacer ahora es subirlo a un lugar al que pueda acceder la máquina flotante dimittis.
Entonces, en escenarios de la vida real, desea poder cargarlo en algún lugar donde pueda
acceder directamente al shell en esta conferencia porque lo estamos haciendo en nuestro entorno local y local.
De hecho, lo voy a poner en mi servidor web en mi máquina Callimachi, a la que puedo acceder para
explotar a las personas.
Así que voy a hacer C-p para copiar y lo voy a
copiar Shell sucio XTi y lo voy a copiar a Vire w w w Hastey Emma, que es mi documento a través de él.
Y Kelly y yo también vamos a iniciar mi servidor web, así que solo voy a hacer
un servicio Apache,
ahora Apache se está ejecutando, así que literalmente tengo un servidor web que contiene este archivo
actual.
Veamos si el archivo existe.
Así que solo voy a venir aquí.
Y voy a ir a mi host local tan prácticamente como puedo hacer un host
local cuando voy a poner mi IP, que es 10 20 14 a 13 y llamamos a ese shell que toma el como puedes ver ahora puede ver el código de
la puerta trasera real.
Esto es muy importante, así que cuando lo cargue en un servidor, asegúrese de que puede acceder
al shell directamente de esta manera y asegúrese de que cuando lo acceda pueda ver el código sin nada
en los lados, sin probabilidades, sin pancartas y sin mostrar nada a su alrededor para que pueda acceder literalmente al código de barras.
Una vez que haces eso y tienes esto, estás fuera.
Todo lo que tiene que hacer es descargarlo de la máquina flotante más carnosa.
Así que por el momento esta es mi máquina potable.
Así que hago una UNAMI solo para confirmar que puedes ver que estoy realmente conectado y dentro de la máquina política.
Entonces, todo lo que tengo que hacer es descargarlo, pero no puedo descargarlo en ningún lado.
Necesito descargarlo en otro lugar accesible desde mi máquina Tele para poder conectarme a él.
Por lo tanto, desea descargarlo en algún lugar dentro de la raíz del documento dentro del VAR.
W W W o cualquier documento a través de los usuarios actuales de su sitio web.
Entonces, si hago un b w d, él puede ver el interior cableado w w w w una vulnerabilidad.
Así que voy a ver el reverso para ir un paso atrás y si hago un ls aquí puedes ver los archivos que
tenemos en este directorio actual.
Ahora intentemos descargar el archivo y este directorio actual.
Ahora a veces no podrá descargar archivos dependiendo de sus privilegios o permisos.
Así que voy a hacer un doble que obtienes.
Y este es el comando de descarga.
Por lo tanto, puede usarse en sistemas Linux para descargar cualquier archivo.
Entonces, literalmente, lo entiendes.
Y luego pones el eres todo lo que quieres descargar.
Entonces, ¿qué es lo que queremos descargar?
Hastey se queda.
Convierte 2014 en 13 y luego llamamos al archivo Shelder ATX the.
Ahora voy a darle algo de tiempo para descargar y luego voy a hacer un Ellis nuevamente.
Y como pueden ver tenemos un archivo llamado Chell que XTi.
Ahora este archivo está cargado en la máquina flotante dimittis dentro de DVD DVD.
Una vulnerabilidad es nuevamente si hacemos la melodía, puede ver que tenemos DVD.
Seguido de vulnerabilidades, así que vamos e intentemos navegar aquí y asegúrese de que exista.
10 2014 a 12, que es donde está nuestro DVD.
Y luego vamos a pasar por vulnerabilidades y nuestro archivo se llama Shell, vaya al
pero no puse el DVD justo antes.
Como puede ver, ahora podemos acceder al archivo que está cargado dentro de las vulnerabilidades de DVD.
Podemos ver nuestro caparazón que el XTi.
Ahora, de nuevo, esto no es lo suficientemente bueno porque no se está ejecutando.
Así que ahora todo lo que tenemos que hacer es cambiar su extensión a PH HP una y otra vez, vamos a hacerlo
desde nuestro acceso básico de shell aquí.
Así que haremos el Schelde TXU para Shelder BHP y luego nos permitiremos asegurarnos de que el
proceso se realizó correctamente y podemos ver que nuestro shell se
llama Shelder ph.
Ahora podemos conectarnos al shell utilizando nuestro cliente semanal.
Así que solo vamos a hacer que Weili le dé la concha.
También es nuestro, usted es la tienda de conchas ahora en la terapia Hastey.
Así que aquí es donde subiste el programa.
Entonces es exactamente lo mismo, pero con Dot ph porque cambiamos la extensión del archivo, en realidad voy a copiar
esto
y le diré esto a BHP y luego vamos a poner la contraseña, que es uno
dos tres cuatro cinco SEIS.
Asegúrese de poner la misma contraseña que dijo cuando creó la puerta trasera, presione enter.
Y como podemos, como pueden ver, estamos dentro de la computadora de destino, estamos dentro del objetivo y ejecutamos todos los
comandos que nos permitimos hacer.
Entonces podemos hacer un ls IP W. RE. y todos los siguientes comandos más todos los comandos que realmente
nos permiten hacer todas las funciones que se nos permite hacer, que vamos a ver en los próximos videos.