J'ai mentionné précédemment que nous permettons vraiment d'exécuter un certain nombre de fonctions très utiles sur le serveur cible si
nous parvenions à télécharger son shell sur ce serveur.
Donc, dans cette conférence, nous verrons comment convertir notre accès shell de base à une émission hebdomadaire.
Je vais donc créer une première connexion avec ma machine flottante et mes privilèges ne
sont que des données WW normales, comme vous pouvez le voir.
Maintenant, je vais d'abord créer mon magasin hebdomadaire.
Nous avons donc fait cela dans la vulnérabilité de téléchargement de fichier.
Donc c'est très simple.
Tout ce que vous avez à faire est d’exécuter willy, puis de générer un shell ou une backdoor, puis de définir un mot de
passe pour cette backdoor et de le définir sur 1 2 3 4 5 6 et ensuite indiquer où
vous voulez le sauvegarder.
Et je vais le sauvegarder en cours de route et appeler maintenant Chell et la vulnérabilité de téléchargement de fichier que nous avons
en fait créée le shell avec PH préformé.
Pour le moment, je ne vais pas le créer dans PHC, car je dois le télécharger à partir de
la machine exploitable à la méta lorsque les fichiers P2P sont téléchargés, le code source ne sera pas téléchargé avec eux.
Donc, si je le crée en tant que BHB et que je le télécharge à partir du blason de Matthias,
cela ne fonctionnera pas correctement.
Donc, ce que je vais faire.
Je vais l'appeler, c'est que je vais le créer sous le nom de XTi, puis le renommer
une fois que j'ai téléchargé dimittis rentable machine.
Tout ce que j'ai à faire maintenant, c'est de le télécharger dans un endroit accessible par une machine dimittis à flottabilité.
Ainsi, dans des scénarios réels, vous voulez pouvoir le télécharger dans un endroit où vous
pouvez accéder directement au shell dans cette conférence, car nous le faisons dans notre environnement local et local.
En fait, je vais simplement le mettre sur mon serveur Web dans ma machine Callimachi, qui est accessible par moi
pour exploiter des personnes.
Je vais donc simplement copier C-p et copier le
fichier Shell dirty XTi, puis le copier dans Vire w w w Hastey Emma, qui est mon document.
Et Kelly et moi-même allons également démarrer mon serveur Web, je vais donc simplement faire un service
d’Apache. Apache
est donc en cours d’exécution. J'ai donc à la base un serveur Web contenant ce fichier
actuel.
Voyons si le fichier existe.
Donc je vais juste venir ici.
Et je vais aller chez mon hôte local si bien que je peux juste faire hôte
local quand je vais mettre mon adresse IP qui est 10 20 14 à 13 et nous appelons ce shell qui prend le comme vous pouvez le voir maintenant peut voir le code de
la porte dérobée réelle.
Ceci est très important. Ainsi, lorsque vous le téléchargez sur un serveur, assurez-vous que vous
pouvez accéder directement au shell et assurez-vous que lorsque vous y accédez, vous pouvez voir le code sans
rien sur les côtés, sans cote, sans bannière autour de lui afin que vous puissiez littéralement accéder au code à barres.
Une fois que vous faites cela et que vous avez ceci, vous êtes éliminé.
Tout ce que vous avez à faire est simplement de le télécharger depuis la machine la plus charnue qui soit.
Donc, pour le moment, c'est ma machine à boire.
Je fais donc une MANUI juste pour confirmer que vous voyez bien que je suis connecté et que je suis dans la machine politique.
Donc tout ce que j'ai à faire est de le télécharger mais je ne peux le télécharger nulle part.
Je dois le télécharger quelque part à nouveau accessible par mon ordinateur afin de pouvoir me connecter.
Donc, vous voulez le télécharger quelque part dans la racine du document dans le VAR.
W W W ou tout autre document parmi les utilisateurs actuels de votre site Web.
Donc, si je fais un b w d, il peut voir le câblage intérieur w w w w une vulnérabilité.
Je vais donc voir le verso pour faire un pas en arrière et si je fais un ls ici, vous pouvez voir les fichiers que
nous avons dans ce répertoire courant.
Essayons maintenant de télécharger le fichier et ce répertoire courant.
Maintenant, parfois, vous ne pourrez pas télécharger de fichiers en fonction de vos privilèges ou autorisations.
Donc, je vais juste faire un double, vous obtenez.
Et ceci est la commande de téléchargement.
Donc, vous pouvez utiliser sur les systèmes Linux pour télécharger n’importe quel fichier.
Donc, vous comprenez littéralement cela.
Et puis vous mettez le vous êtes tout ce que vous voulez télécharger.
Alors vous êtes que nous voulons télécharger.
Hastey est-il à garder?
Tournez 2014 en 13 puis nous avons appelé le fichier Shelder ATX le.
Maintenant, je vais lui donner un peu de temps pour télécharger, puis je vais refaire un Ellis.
Et comme vous pouvez le constater, nous avons un fichier appelé Chell XTi.
Maintenant, ce fichier est chargé sur une machine dimittis à flotteur à l’intérieur du DVD DVD.
Une vulnérabilité est encore une fois si nous faisons la mélodie, vous pouvez voir que nous avons DVD.
Suivi par les vulnérabilités alors allons-y et essayons de le parcourir ici et de s’assurer qu’il existe.
10 2014 à 12 qui est où est notre DVD.
Et ensuite, nous allons passer en revue les vulnérabilités et notre fichier s’appelle Shell, mais
je n’ai pas mis le DVD juste avant.
Comme vous pouvez le constater, nous pouvons maintenant accéder au fichier chargé dans les vulnérabilités du DVD.
Nous pouvons voir notre coquille que le XTi.
Encore une fois, cela n’est pas suffisant car il n’est pas exécuté.
Il ne nous reste plus qu'à modifier son extension à PH HP encore et encore et nous allons le faire à partir
de notre accès shell de base ici.
Nous allons donc faire le Schelde TXU vers Shelder BHP, puis nous permettre de nous assurer que le processus
a été correctement effectué et que nous pouvons voir que notre coque
s'appelle Shelder ph.
Nous pouvons maintenant nous connecter au shell en utilisant notre client hebdomadaire.
Donc, nous allons simplement faire Weili donner la coquille.
Sont également notre magasin de coquillages à la thérapie Hastey.
Donc, c'est là que vous avez téléchargé le spectacle.
Donc c'est exactement la même chose que cela, mais avec Dot ph car nous changeons l'extension du fichier, je vais copier
ceci
et je vais le dire à BHP, puis nous allons mettre le mot de passe qui est
un deux trois quatre cinq six.
Assurez-vous que nous mettons le même mot de passe que vous avez dit lorsque vous avez créé le backdoor hit enter.
Et comme vous pouvez le constater, nous sommes dans l’ordinateur cible, nous exécutons toutes les commandes que
nous nous permettons de faire.
Donc, nous pouvons simplement faire un ls IP W. RÉ. et toutes les commandes suivantes, ainsi que toutes les commandes qui nous
permettent réellement de réaliser toutes les fonctions que nous sommes autorisés à effectuer et que nous examinerons dans les prochaines vidéos.