Mencionei anteriormente que realmente permitimos que executássemos várias funções muito úteis no servidor de destino, se conseguíssemos
fazer upload de seu shell para esse servidor.
Então, nesta palestra, vamos ver como podemos converter nosso acesso básico ao shell a um programa semanal.
Então eu vou criar um primeiro de tudo que eu realmente tenho conexão aqui vindo da minha máquina
flutuante e meus privilégios são apenas dados normais da WW, como você pode ver.
Agora o que vou fazer é criar minha loja semanal primeiro.
Então fizemos isso na vulnerabilidade de upload de arquivos.
Então é muito simples.
Tudo que você tem a fazer é apenas executar willy e então gerar para criar um shell ou criar um backdoor e, em seguida, vamos ter
que definir uma senha para esse backdoor e eu vou configurá-lo para 1 2 3 4 5 6 e, em
seguida, indique onde deseja salvá-lo.
E vou salvá-lo a caminho e vou chamar o Chell agora e a vulnerabilidade de upload de arquivos que
criamos o shell com o PH pré-formado.
No momento não vou criá-lo no PHC porque tenho que baixá-lo da meta-máquina
explorável quando arquivos P2P são baixados, o código-fonte não será baixado com eles.
Então, se eu criá-lo como BHB e baixado a partir do Matthias bloater irá máquina não vai
funcionar corretamente como eu quero.
Então, o que vou fazer?
Eu vou chamá-lo é que eu vou criá-lo como o XTi e depois renomeá-lo uma
vez que eu baixei a máquina rentável dimittis.
Tudo o que tenho que fazer agora é fazer o upload em algum lugar que seja acessível pela máquina flutuante dimittis.
Então, em cenários da vida real, você quer ser capaz de carregá-lo em algum lugar onde
você possa acessar diretamente o shell nesta palestra, porque estamos fazendo isso em nosso ambiente local e local.
Na verdade, vou apenas colocá-lo no meu servidor web na minha máquina Callimachi, que é acessível por mim
para explorar as pessoas.
Então, vou fazer o C-p para copiar e vou copiá-lo para
o XTi sujo do Shell e vou copiá-lo para Vire com a Hastey Emma, ​​que é o meu documento.
E Kelly e eu também vou iniciar meu servidor web então eu vou fazer um serviço
Apache para
agora Apache está rodando então eu literalmente tenho basicamente um servidor web agora que contém esse
arquivo atual.
Vamos ver se o arquivo existe.
Então eu só vou vir aqui.
E eu estou indo para o meu host local tão bonito que eu posso apenas fazer
host local quando eu vou colocar o meu IP, que é 10 20 14 a 13 e chamamos esse shell que leva o como você pode ver agora nós pode ver o código
para o backdoor real.
Isto é muito importante, então quando você carregá-lo em um servidor, certifique-se que você pode acessar o
shell diretamente assim e tenha certeza que quando você o acessa, você pode ver o código sem nada
nos lados sem chances de nenhum banner mostrar nada em torno dele para que você possa acessar literalmente o código de barras.
Depois de fazer isso e você tem isso, você está fora.
Tudo o que você precisa fazer é simplesmente baixá-lo da máquina flutuante mais carnuda.
Então, no momento, esta é minha máquina potável.
Então eu faço uma UNAMI apenas para confirmar que você pode ver que estou realmente conectado e dentro da máquina política.
Então, tudo o que tenho que fazer é baixá-lo, mas não posso baixá-lo em lugar algum.
Eu preciso baixá-lo em algum lugar novamente acessível pela minha máquina Tele para que eu possa se conectar a ele.
Então você quer que você queira baixá-lo em algum lugar dentro da raiz do documento dentro do VAR.
W W W ou qualquer outro documento através dos usuários do seu site atual.
Então, se eu fizer isso, ele poderá ver o lado de dentro com uma vulnerabilidade.
Então, eu vou ver a parte de trás para ir um passo atrás e se eu fizer um ls aqui você pode ver os
arquivos que temos neste diretório atual.
Agora vamos tentar baixar o arquivo e este diretório atual.
Agora, às vezes, você não poderá fazer download de arquivos, dependendo de seus privilégios ou permissões.
Então eu vou fazer o dobro que você tem.
E este é o comando de download.
Então você pode ser usado em sistemas Linux para baixar qualquer arquivo.
Então você literalmente só consegue isso.
E então você coloca o que você é tudo o que você deseja baixar.
Então você é que nós queremos baixar.
É Hastey manter.
Transforme 2014 em 13 e depois chamamos o arquivo Shelder ATX the.
Agora eu vou dar um tempo para baixar e então eu vou fazer um Ellis novamente.
E como você pode ver, temos um arquivo chamado Chell que XTi.
Agora este arquivo é carregado na máquina flutuante dimittis dentro de DVD DVD.
Uma vulnerabilidade é novamente se fizermos a melodia que você pode ver que temos DVD.
Seguido por vulnerabilidades, então vamos tentar navegar aqui e ter certeza de que ele existe.
10 2014 a 12, que é onde está o nosso DVD.
E então nós vamos passar por vulnerabilidades e nosso arquivo é chamado Shell ir para
o, mas eu não coloquei o DVD antes disso.
Como você pode ver, podemos acessar o arquivo agora que é carregado dentro de vulnerabilidades do DVD.
Nós podemos ver nosso escudo que o XTi.
Agora, novamente, isso não é bom o suficiente porque não está sendo executado.
Então agora tudo o que temos a fazer é mudar sua extensão para PH HP novamente e novamente, vamos fazer isso a
partir do nosso acesso básico ao shell aqui.
Então, vamos fazer o Schelde TXU para o Shelder BHP e, em seguida, permitir-nos ter certeza de que o
processo foi feito corretamente e podemos ver que o nosso shell é
chamado de Shelder ph.
Agora podemos nos conectar ao shell usando nosso cliente semanal.
Então vamos fazer o Weili dar a casca.
Também é o nosso você é a loja da concha agora na terapia de Hastey.
Então é aí que você carregou o show.
Então é exatamente o mesmo que isso, mas com Dot ph porque nós mudamos a extensão do arquivo Eu realmente vou
copiar isso
e eu vou dizer isso para a BHP e então nós vamos colocar a senha que é
um dois três quatro cinco seis.
Certifique-se de colocar a mesma senha que você disse quando você criou o hit backdoor entrar.
E como podemos, como você pode ver, estamos dentro do computador de destino e estamos dentro do alvo e executamos todos
os comandos que nos permitem fazer.
Então, podemos apenas fazer um IP ls W. D. e todos os próximos comandos, além de todos os comandos que
realmente nos permitem fazer todas as funções que podemos fazer, que vamos dar uma olhada nos próximos vídeos.