Ho detto prima che ci permettiamo davvero di eseguire una serie di funzioni molto utili sul server di destinazione se siamo
riusciti a caricare la sua shell su quel server.
Quindi in questa lezione vedremo come possiamo convertire il nostro accesso base alla shell in uno show settimanale.
Quindi creerò prima di tutto che in realtà ho una connessione che proviene dalla mia macchina mobile
e i miei privilegi sono solo normali dati WW, come puoi vedere.
Ora quello che sto per fare è che creerò prima il mio negozio settimanale.
Così l'abbiamo fatto nella vulnerabilità del file upload.
Quindi è molto semplice.
Tutto quello che devi fare è solo eseguire willy e poi generare per creare una shell o creare una backdoor e poi dovremo impostare
una password per quella backdoor e la imposterò in 1 2 3 4 5 6 e quindi dichiarare
dove si desidera salvarlo.
E ho intenzione di salvarlo durante il percorso e chiamerò il Chell ora e la vulnerabilità del file upload in realtà
abbiamo creato la shell con PH pre-formato.
In questo momento non ho intenzione di crearlo in PHC perché devo scaricarlo dalla
macchina meta-exploit quando i file P2P vengono scaricati, il codice sorgente non verrà scaricato con loro.
Quindi, se lo creo come BHB e scaricato dal bloater di Matthias, non funzionerà correttamente
come lo voglio io.
Quindi cosa ho intenzione di fare.
Ho intenzione di chiamarlo è ho intenzione di crearlo come l'XTi e quindi rinominarlo una
volta che ho scaricato macchina redditizio dimittis.
Tutto quello che devo fare ora è caricarlo da qualche parte che è accessibile dalla macchina galleggiante dimittis.
Quindi, negli scenari della vita reale, vuoi essere in grado di caricarlo in un posto dove puoi
accedere direttamente alla shell in questa conferenza perché lo stiamo facendo nel nostro locale e nel nostro ambiente locale.
In realtà lo inserirò nel mio server web nella mia macchina Callimachi che è accessibile da me per
sfruttare le persone.
Quindi ho intenzione di fare C-p per copiare e lo copierò
Shell sporco XTi e lo copierò su Vire w w w Hastey Emma che è il mio documento attraverso di esso.
E Kelly e io inizieremo anche il mio server web, quindi sto solo facendo un
servizio Apache
ora Apache è in esecuzione, quindi ho praticamente un server web che contiene questo file
corrente.
Vediamo se il file esiste.
Quindi verrò qui.
E ho intenzione di andare al mio host locale così tanto che posso solo fare host
locale quando ho intenzione di mettere il mio IP che è 10 20 14 a 13 e chiamiamo quella shell che prende il come si può vedere ora noi può vedere il codice
per la vera backdoor.
Questo è molto importante, quindi quando lo carichi su un server assicurati di poter accedere alla
shell direttamente in questo modo e assicurati che quando lo accederai, puoi vedere il codice senza nulla sui
lati, senza probabilità senza banner, senza mostrare nulla intorno ad esso in modo da poter letteralmente accedere al codice a barre.
Una volta che lo fai e hai questo sei fuori.
Tutto ciò che devi fare è scaricarlo dalla più versatile macchina mobile.
Quindi al momento questa è la mia macchina potabile.
Quindi faccio un UNAMI solo per confermare che puoi vedere che sono effettivamente connesso e all'interno della macchina politica.
Quindi tutto ciò che devo fare è scaricarlo ma non posso scaricarlo da nessuna parte.
Ho bisogno di scaricarlo da qualche parte nuovamente accessibile dalla mia macchina Tele in modo che possa connettersi ad esso.
Quindi vuoi scaricarlo da qualche parte all'interno della radice del documento all'interno del VAR.
W W W o qualsiasi altro documento attraverso i tuoi attuali utenti del sito.
Quindi se faccio un b w d può vedere l'interno cablato w w w w una vulnerabilità.
Quindi vedrò il retro per fare un passo indietro e se faccio un ls qui puoi vedere i file che
abbiamo in questa directory corrente.
Ora proviamo a scaricare il file e questa directory corrente.
Ora a volte non sarai in grado di scaricare i file a seconda dei tuoi privilegi o permessi.
Quindi farò un doppio che ottieni.
E questo è il comando di download.
Così puoi essere usato su sistemi Linux per scaricare qualsiasi file.
Quindi letteralmente lo capisci.
E poi metti i tu sei quello che vuoi scaricare.
Quindi tu sei quello che vogliamo scaricare.
Hastey continua.
Trasforma il 2014 in 13 e poi abbiamo chiamato il file Shelder ATX the.
Ora ho intenzione di dargli un po 'di tempo per scaricare e poi ho intenzione di fare di nuovo un Ellis.
E come puoi vedere abbiamo un file chiamato Chell che XTi.
Ora questo file viene caricato su una macchina mobile dimittis all'interno di un DVD DVD.
Una vulnerabilità è di nuovo se facciamo la melodia che puoi vedere che abbiamo il DVD.
Seguito da vulnerabilità, quindi andiamo a provare a cercarlo qui e assicurarci che esista.
10 2014-12, che è quello che è il nostro DVD.
E poi passeremo attraverso le vulnerabilità e il nostro file si chiamerà Shell, ma
non ho messo il DVD subito prima.
Come puoi vedere, ora possiamo accedere al file che viene caricato all'interno delle vulnerabilità dei DVD.
Possiamo vedere la nostra shell che l'XTi.
Ora di nuovo questo non è abbastanza buono perché non viene eseguito.
Quindi ora tutto ciò che dobbiamo fare è cambiare la sua estensione in PH HP ancora e ancora lo faremo
dal nostro accesso base alla shell qui.
Quindi faremo la Schelde TXU a Shelder BHP e quindi ci permettono di assicurarci che il processo sia
stato eseguito correttamente e possiamo vedere che la nostra shell è
chiamata Shelder ph.
Ora possiamo connetterci alla shell usando il nostro client settimanale.
Quindi faremo solo Weili a dare il guscio.
Anche noi siamo il negozio di conchiglie ora alla terapia Hastey.
Quindi è qui che hai caricato lo spettacolo.
Quindi è esattamente lo stesso di questo, ma con Dot ph perché cambiamo l'estensione del file in realtà sto andando
a
copiare questo e ho intenzione di dirlo a BHP e poi metteremo la password che è
uno due tre quattro cinque sei.
Assicurati di inserire la stessa password che hai detto quando hai creato l'hit backdoor enter.
E come possiamo, come puoi vedere, siamo all'interno del computer di destinazione che siamo all'interno del target e gestiamo tutti i
comandi che ci permettono di fare.
Quindi possiamo fare solo un IP W. D. e tutti i comandi successivi più tutti i comandi che
ci consentono di fare tutte le funzioni che ci è concesso di fare e che vedremo nei prossimi video.