Saya sebutkan sebelumnya bahwa kami benar-benar memungkinkan kami untuk menjalankan sejumlah fungsi yang sangat berguna pada server target
jika kami berhasil mengunggah cangkangnya ke server itu.
Jadi dalam kuliah ini kita akan melihat bagaimana kita dapat mengubah akses shell dasar kita menjadi acara mingguan.
Jadi saya akan membuat yang pertama dari semua saya benar-benar memiliki koneksi di sini berasal dari mesin saya
apung dan hak istimewa saya hanya data WW normal seperti yang Anda lihat.
Sekarang apa yang akan saya lakukan adalah saya akan membuat toko mingguan saya terlebih dahulu.
Jadi kami telah melakukan ini dalam kerentanan unggahan file.
Jadi itu sangat sederhana.
Yang harus Anda lakukan hanyalah menjalankan willy dan kemudian menghasilkan untuk membuat shell atau membuat backdoor dan kemudian kita harus menetapkan kata sandi
untuk backdoor itu dan saya akan mengaturnya ke 1 2 3 4 5 6 dan kemudian nyatakan di
mana Anda ingin menyimpannya.
Dan saya akan menyimpannya dalam perjalanan dan saya akan memanggil Chell sekarang dan kerentanan unggah file yang sebenarnya kita
buat shell dengan PH yang sudah terbentuk.
Saat ini saya tidak akan membuatnya di PHC karena saya harus mengunduhnya dari mesin
yang dapat dieksploitasi meta ketika file P2P diunduh, kode sumber tidak akan diunduh bersama mereka.
Jadi jika saya membuatnya sebagai BHB dan diunduh dari Matthias bloater, mesin itu tidak
akan berfungsi sebagaimana mestinya.
Jadi apa yang akan saya lakukan.
Saya akan menyebutnya, saya akan membuatnya sebagai XTi dan kemudian mengganti namanya
setelah saya mengunduh mesin menguntungkan dimittis.
Yang harus saya lakukan sekarang adalah mengunggahnya ke suatu tempat yang dapat diakses oleh mesin floatable dimittis.
Jadi, dalam skenario kehidupan nyata Anda ingin dapat mengunggahnya ke suatu tempat di mana
Anda dapat langsung mengakses shell di kuliah ini karena kami melakukannya di lingkungan lokal dan lokal kami.
Saya sebenarnya akan memasukkannya ke server web saya di mesin Callimachi saya yang dapat diakses oleh saya
untuk mengeksploitasi orang.
Jadi saya hanya akan melakukan C-p untuk menyalin dan saya
akan menyalinnya Shell kotor XTi dan saya akan menyalinnya ke Vire www Hastey Emma yang merupakan dokumen saya melalui itu.
Dan Kelly dan saya juga akan memulai server web saya jadi saya hanya akan melakukan layanan Apache
untuk sekarang
Apache berjalan sehingga saya benar-benar memiliki Saya pada dasarnya memiliki server web sekarang yang berisi file
ini.
Mari kita lihat apakah file itu ada.
Jadi saya hanya akan datang ke sini.
Dan saya akan pergi ke host lokal saya sehingga saya bisa melakukan host
lokal ketika saya akan meletakkan IP saya yang 10 20 14 hingga 13 dan kami menyebutnya shell yang mengambil seperti yang Anda lihat sekarang kami dapat melihat kode
untuk backdoor yang sebenarnya.
Ini sangat penting sehingga ketika Anda mengunggahnya ke server pastikan bahwa Anda dapat mengakses
shell secara langsung seperti ini dan pastikan bahwa ketika Anda mengaksesnya Anda dapat melihat kode tanpa
sisi di sisi tanpa rintangan tanpa spanduk tanpa menampilkan apa pun. di sekitarnya sehingga Anda benar-benar dapat mengakses barcode.
Setelah Anda melakukannya dan Anda memiliki ini, Anda keluar.
Yang harus Anda lakukan hanyalah mengunduhnya dari mesin apung yang paling kecil.
Jadi saat ini ini adalah mesin minum saya.
Jadi saya melakukan UNAMI hanya untuk mengkonfirmasi Anda dapat melihat bahwa saya benar-benar terhubung dan di dalam mesin politik.
Jadi yang harus saya lakukan adalah mengunduhnya tetapi saya tidak bisa mengunduhnya di mana pun.
Saya perlu mengunduhnya di suatu tempat lagi yang dapat diakses oleh mesin Tele saya sehingga saya dapat terhubung dengannya.
Jadi Anda ingin mengunduhnya di suatu tempat di dalam root dokumen dalam VAR.
WWW atau dokumen apa pun melalui pengguna situs web Anda saat ini.
Jadi jika saya melakukan bw dia dapat melihat kabel bagian dalam ww w kerentanan.
Jadi saya akan melihat bagian belakang untuk mundur satu langkah dan jika saya melakukan ls di sini Anda dapat melihat file yang kita
miliki di direktori saat ini.
Sekarang mari kita coba mengunduh file dan direktori saat ini.
Sekarang kadang-kadang Anda tidak dapat mengunduh file tergantung pada hak atau izin Anda.
Jadi saya hanya akan melakukan dua kali lipat yang Anda dapatkan.
Dan ini adalah perintah unduh.
Jadi Anda bisa digunakan di sistem Linux untuk mengunduh file apa pun.
Jadi Anda benar-benar hanya mendapatkan itu.
Dan kemudian Anda menempatkan Anda semua yang ingin Anda unduh.
Jadi, apakah Anda yang ingin kami unduh.
Apakah Hastey tetap.
Ubah 2014 menjadi 13 dan kemudian kita memanggil file Shelder ATX the.
Sekarang saya akan memberikan waktu untuk mengunduh dan kemudian saya akan melakukan Ellis lagi.
Dan seperti yang Anda lihat, kami memiliki file bernama Chell that XTi.
Sekarang file ini diunggah ke mesin floatable dimittis di dalam DVD DVD.
Kerentanan lagi jika kami melakukan melodi Anda dapat melihat bahwa kami memiliki DVD.
Diikuti oleh kerentanan, jadi mari kita pergi dan mencoba menjelajahinya di sini dan pastikan itu ada.
10 2014 hingga 12 di situlah DVD kami berada.
Dan kemudian kita akan pergi melalui kerentanan dan file kita disebut Shell pergi
ke tapi saya tidak meletakkan DVD sebelumnya.
Seperti yang Anda lihat, kita dapat mengakses file sekarang yang diunggah di dalam kerentanan DVD.
Kita dapat melihat shell kita bahwa XTi.
Sekarang lagi ini tidak cukup baik karena tidak dieksekusi.
Jadi sekarang yang harus kita lakukan adalah mengubah ekstensi ke PH HP lagi dan lagi kita akan melakukannya dari
akses shell dasar kita di sini.
Jadi kita akan melakukan Schelde TXU ke Shelder BHP dan kemudian mengizinkan kita untuk memastikan bahwa prosesnya
dilakukan dengan benar dan kita dapat melihat bahwa shell kita
disebut Shelder ph.
Sekarang kita dapat terhubung ke shell menggunakan klien mingguan kami.
Jadi kita hanya akan melakukan Weili memberi cangkang.
Juga kami, kamu aku toko shell sekarang di terapi Hastey.
Jadi ini tempat Anda mengunggah pertunjukan.
Jadi persis sama dengan ini tetapi dengan Dot ph karena kita mengubah ekstensi file saya benar-benar akan menyalin ini
dan
saya akan mengatakan ini kepada BHP dan kemudian kita akan memasukkan kata sandi yang merupakan satu
dua tiga empat lima enam.
Pastikan kami memasukkan kata sandi yang sama dengan yang Anda katakan saat membuat backdoor hit enter.
Dan seperti yang kita bisa seperti yang kita lihat kita berada di dalam komputer target kita berada di dalam target dan kita menjalankan semua
perintah yang kita izinkan untuk kita lakukan.
Jadi kita bisa melakukan ls IP W. D. dan semua perintah berikutnya ditambah semua perintah yang
benar-benar memungkinkan kita untuk melakukan semua fungsi yang diizinkan untuk kita lihat di video berikutnya.