Wspomniałem wcześniej, że naprawdę pozwala nam uruchomić wiele bardzo przydatnych funkcji na serwerze docelowym, jeśli udało nam
się przesłać jego powłoki do tego serwera.
W tym wykładzie zobaczymy, jak możemy przekonwertować nasz podstawowy dostęp do cotygodniowego programu.
Tak więc zamierzam stworzyć przede wszystkim, że mam tutaj połączenie, które pochodzi z mojej maszyny
jako spławnej, a moje uprawnienia to zwykłe dane WW, jak widać.
Teraz mam zamiar najpierw stworzyć mój cotygodniowy sklep.
Zrobiliśmy to w luce związanej z przesyłaniem plików.
To bardzo proste.
Wystarczy tylko uruchomić willy, a następnie wygenerować, aby utworzyć powłokę lub utworzyć backdoora, a następnie będziemy musieli ustawić hasło dla tego
backdoora, a ja ustawię go na 1 2 3 4 5 6 a następnie określić, gdzie
chcesz go zapisać.
I zamierzam go zapisać po drodze i zamierzam teraz zadzwonić do Chell i z powodu luki w przesłaniu pliku,
którą faktycznie stworzyliśmy z wcześniej utworzonym PH.
W tej chwili nie zamierzam go tworzyć w PHC, ponieważ muszę pobrać go z
maszyny wykorzystującej meta, gdy pliki P2P zostaną pobrane, kod źródłowy nie zostanie pobrany z nich.
Więc jeśli utworzę go jako BHB i pobiorę od Matthiasa, to będzie to maszyna, która nie będzie
działała prawidłowo, jak tego chcę.
Więc co zamierzam zrobić.
Mam zamiar nazwać to, że mam zamiar stworzyć go jako XTi, a następnie zmienić jego
nazwę, gdy pobiorę maszynę przynoszącą zysk dimittis.
Wszystko, co muszę teraz zrobić, to przesłać go gdzieś, do którego można się dostać za pomocą urządzenia pływającego dimittis.
Tak więc w prawdziwych sytuacjach życiowych chcesz mieć możliwość przesłania go do miejsca, w którym
możesz uzyskać bezpośredni dostęp do powłoki w tym wykładzie, ponieważ robimy to w naszym lokalnym i lokalnym środowisku.
Zamierzam po prostu umieścić to na moim serwerze internetowym w moim komputerze Callimachi, który jest dostępny dla mnie
w celu wykorzystania ludzi.
Więc po prostu zrobię C-P, żeby skopiować i mam zamiar skopiować go
na Shell dirty XTi i mam zamiar skopiować go do Vire w w w Hastey Emma, który jest moim dokumentem przez to.
Kelly i ja również zamierzamy uruchomić mój serwer sieciowy, więc zamierzam zrobić usługę
Apache, aby
teraz Apache działał, więc dosłownie mam teraz serwer WWW, który zawiera teraz bieżący
plik.
Zobaczmy, czy plik istnieje.
Więc zamierzam tu po prostu przyjść.
I mam zamiar udać się do mojego lokalnego hosta, tak bardzo, że mogę
po prostu zrobić lokalnego hosta, kiedy mam zamiar umieścić mój IP, który jest 10 20 14 do 13 i nazywamy to powłoką, która bierze jak widać teraz, może
zobaczyć kod rzeczywistego backdoora.
Jest to bardzo ważne, więc kiedy przesyłasz je na serwer, upewnij się, że możesz uzyskać dostęp
do powłoki bezpośrednio w ten sposób i upewnij się, że po uzyskaniu do niego dostępu zobaczysz kod bez
niczego po bokach bez żadnych szans bez banerów z niczym nie pokazującym wokół niego, aby dosłownie uzyskać dostęp do kodu kreskowego.
Kiedy to zrobisz, a ty to osiągniesz.
Wszystko, co musisz zrobić, to pobrać z najsmaczniejszej maszyny pływającej.
W tej chwili jest to moja maszyna do picia.
Więc robię UNAMI tylko po to, by potwierdzić, że widzę, że jestem połączony z komputerem politycznym.
Więc wszystko, co muszę zrobić, to pobrać, ale nie mogę go pobrać nigdzie.
Muszę go pobrać gdzieś znowu, żeby był dostępny przez moją maszynę Tele, więc mogę się z nią połączyć.
Więc chcesz go pobrać gdzieś w katalogu głównym VAR.
W W W lub dowolny dokument za pośrednictwem obecnych użytkowników witryny.
Więc jeśli zrobię b, to widzę, że w sieci jest słabość.
Więc zobaczę, że cofnę się o jeden krok wstecz i jeśli zrobię ls tutaj, zobaczysz pliki, które
mamy w bieżącym katalogu.
Teraz spróbujmy pobrać plik i ten katalog bieżący.
Czasami nie będziesz w stanie pobierać plików w zależności od swoich uprawnień i uprawnień.
Więc zamierzam zrobić podwójną dostawę.
I to jest polecenie pobierania.
Dzięki temu można uzyskać dostęp do plików w systemie Linux.
Więc dosłownie po prostu to rozumiesz.
A potem dodajesz, że jesteś wszystkim, co chcesz pobrać.
Czy chcesz to pobrać?
Czy Hastey trzyma.
Zmień rok 2014 na 13, a następnie nazwaliśmy plik Shelder ATX the.
Teraz mam zamiar dać mu trochę czasu na pobranie, a potem znowu zrobię Ellisa.
Jak widać, mamy plik o nazwie Chell, który XTi.
Teraz ten plik jest przesyłany na przenośnej maszynie dimittis wewnątrz DVD DVD.
Luka pojawia się ponownie, jeśli wykonamy melodię, którą widzimy, że mamy DVD.
Następnie pojawiają się luki w zabezpieczeniach, więc przejdźmy do tego i sprawdźmy, czy istnieje.
10 2014 do 12, czyli tam, gdzie znajduje się nasze DVD.
A potem przejdziemy przez luki w zabezpieczeniach, a nasz plik nazywa się Shell,
ale nie umieściłem DVD tuż przed nim.
Jak widać, możemy uzyskać dostęp do pliku, który jest teraz przesyłany wewnątrz luk w odtwarzaczach DVD.
Widzimy naszą powłokę XTi.
Znowu nie jest to wystarczająco dobre, ponieważ nie zostaje wykonane.
Teraz wszystko, co musimy zrobić, to zmienić rozszerzenie na PH PH, i znowu zrobimy to z naszego
podstawowego dostępu do powłoki tutaj.
Tak więc zamierzamy wykonać TXU Schelde na Shelder BHP, a następnie umożliwiamy nam upewnienie się, że proces
został wykonany prawidłowo i możemy zobaczyć, że nasza powłoka nazywa
się Shelder ph.
Teraz możemy połączyć się z powłoką za pomocą naszego cotygodniowego klienta.
Więc po prostu zrobimy Weili, dajmy muszlę.
Jesteśmy również naszym sklepem z muszlami teraz w terapii Hastey.
Więc to jest miejsce, w którym przesłałeś program.
Więc to jest dokładnie to samo, ale z Dot ph, ponieważ zmienimy rozszerzenie pliku, które zamierzam
skopiować,
i zamierzam to powiedzieć BHP, a wtedy zamierzamy wprowadzić hasło, które jest jednym dwa
trzy cztery pięć sześć.
Upewnij się, że dodaliśmy to samo hasło, które napisałeś, kiedy stworzyłeś wejście typu backdoor.
I jak możemy, jak widać, znajdujemy się w docelowym komputerze, w którym znajdujemy się w celu i uruchamiamy
wszystkie polecenia, które nam pozwolimy.
Więc możemy po prostu zrobić IP W. RE. i wszystkie następne polecenia oraz wszystkie polecenia, które
naprawdę pozwalają nam wykonywać wszystkie funkcje, które możemy wykonywać, a które obejrzymy w kolejnych filmach.