Am menționat mai devreme că ne permitem cu adevărat să executăm o serie de funcții foarte utile pe serverul țintă
dacă am reușit să încărcăm shell-ul pe serverul respectiv.
Deci, în această prelegere vom vedea cum putem converti accesul nostru de bază shell la un spectacol săptămânal.
Așa că am de gând să creez în primul rând că de fapt am o conexiune de aici venind de
la mașină ca flotabilă, iar privilegiile mele sunt date normale WW, după cum puteți vedea.
Ceea ce am de gând să fac este să-mi creez primul magazin săptămânal.
Așa că am făcut acest lucru în vulnerabilitatea de încărcare a fișierului.
Deci este foarte simplu.
Tot ce trebuie sa faceti este sa rulati foarte mult si apoi sa generati pentru a crea o cochilie sau a crea un backdoor si apoi va trebui
sa setam o parola pentru acel backdoor si o voi pune la 1 2 3 4 5 6 și apoi indicați
unde doriți să îl salvați.
Și o să o salvez pe traseu și o să chem acum Chell și vulnerabilitatea de încărcare a fișierului, de
fapt, am creat shell-ul cu PH preformat.
Chiar acum nu o voi crea în PHC pentru că trebuie să o descarc din
mașina meta exploatabilă atunci când fișierele P2P sunt descărcate, codul sursă nu va fi descărcat cu ei.
Deci, dacă o creez ca BHB și descărcată de la bordul Matthias, mașina va funcționa
așa cum nu vreau.
Deci, ce voi face.
Am de gând să spun că o să-l creez ca XTi și apoi să îl redenumesc
odată ce am descărcat mașină profitabilă dimittis.
Tot ce trebuie să fac acum este să îl încarc undeva, accesibil prin mașină flotabilă dimittis.
Deci, în scenariile de viață reală, doriți să le puteți încărca undeva unde
puteți accesa direct shell-ul în această lecție, deoarece îl facem în mediul nostru local și local.
De fapt, o să-l pun pe serverul meu web în mașina mea Callimachi, care este accesibilă de mine
pentru a exploata oamenii.
Așa că am să fac C-p să copiez și o să
o copiez Shell murdar XTi și o voi copia la Vire w w w Hastey Emma care este documentul meu prin ea.
Și Kelly și eu voi începe, de asemenea, serverul meu de web, așa că am de gând să fac
un serviciu Apache
de acum Apache rulează așa că am literalmente am în principiu un server web care conține acum acest fișier
curent.
Să vedem dacă fișierul există.
Voi veni aici.
Și voi merge la gazda locală atât de mult încât pot să fac
gazdă locală atunci când voi pune IP-ul meu de la 10 20 14 la 13 și numim acea coajă care ia așa cum puteți vedea acum pot vedea
codul pentru backdoor real.
Acest lucru este foarte important atunci când îl încărcați pe un server asigurați-vă că
puteți accesa shell-ul direct astfel și asigurați-vă că atunci când accesați-l puteți vedea codul fără nimic pe
laturi fără cote fără bannere fără nimic în jurul ei, astfel încât să puteți accesa literalmente codul de bare.
Odată ce ai făcut asta și ai asta, ești afară.
Tot ce trebuie să faceți este doar să îl descărcați de la mașina cea mai clară.
Deci, în prezent, aceasta este mașina mea de băut.
Deci, fac un UNAMI doar pentru a confirma că puteți vedea că sunt de fapt conectat și în interiorul mașinii politice.
Deci, tot ce trebuie să fac este să-l descarc, dar nu îl pot descărca nicăieri.
Trebuie să-l descarc undeva din nou prin intermediul mașinii mele Tele, ca să mă pot conecta la ea.
Deci, doriți să o doriți să o descărcați undeva în interiorul documentului rădăcină în VAR.
W W W sau alt document prin intermediul utilizatorilor actuali ai site-ului.
Deci, dacă fac un b w d el poate vedea în interiorul fir w w w w w o vulnerabilitate.
Așa că am să văd spatele pentru a merge un pas înapoi și dacă fac un ls aici puteți vedea fișierele pe care le
avem în acest director curent.
Acum, să încercăm să descărcăm fișierul și acest director curent.
Acum, uneori, nu veți putea descărca fișiere în funcție de privilegiile sau permisiunile dvs.
Deci voi face doar un dublu.
Și aceasta este comanda de descărcare.
Deci, puteți obține pot fi utilizate pe sistemele Linux pentru a descărca orice fișiere.
Deci, pur și simplu, înțelegi asta.
Și apoi ai pus-o pe toate că vrei să descarci.
Deci, sunteți pe care vrem să le descărcăm.
Îi păstrează pe Hastey.
A transforma 2014 în 13 și apoi am sunat dosarul Shelder ATX.
Acum o să-i dau ceva timp pentru a descărca și apoi o să-l fac din nou pe Ellis.
Și după cum puteți vedea, avem un fișier numit Chell XTi.
Acum acest fișier este încărcat pe mașină flotabilă dimittis în interiorul DVD DVD.
O vulnerabilitate este din nou dacă facem melodia pe care o puteți vedea că avem DVD.
Urmărită de vulnerabilități, haideți să mergem și să încercăm să o navigăm aici și să ne asigurăm că aceasta există.
10 2014 până la 12, care este locul în care este DVD-ul nostru.
Și apoi vom trece prin vulnerabilități și fișierul nostru este numit Shell du-te la ea, dar
nu am pus DVD-ul chiar înainte de ea.
După cum puteți vedea, putem accesa fișierul care este încărcat în interiorul vulnerabilităților DVD.
Putem vedea cochilia noastră ca XTi.
Din nou, acest lucru nu este suficient de bun deoarece nu se execută.
Deci, acum tot ce trebuie să facem este să ne schimbăm extensia la PH HP din nou și din nou, vom face asta
din accesul nostru de bază shell chiar aici.
Deci, vom face Schelde TXU la BHP Bătrân și apoi ne va permite să ne asigurăm că procesul a
fost făcut în mod corespunzător și putem vedea că shell-ul nostru este
numit Shelder ph.
Acum ne putem conecta la shell folosind clientul nostru săptămânal.
Așa că o să facem Weili dăruiește coajă.
De asemenea, suntem cei pe care-i păstrați acum magazinul de coajă la terapia Hastey.
Deci, aici ai încărcat emisiunea.
Deci este exact la fel ca asta, dar cu Dot ph, pentru că schimbăm extensia de fișier pe care o
voi
copia de fapt și o să spun asta BHP și apoi vom pune parola care este
una de două patru cinci sase.
Asigurați-vă că am pus aceeași parolă pe care ați spus-o când ați creat intrarea hit-back.
Și după cum putem vedea că suntem în computerul țintă, suntem în interiorul țintei și conducem toate comenzile pe care
le permitem să le facem.
Deci, putem face doar un IP IP W. D. și toate comenzile următoare, plus toate comenzile care într-adevăr ne permit să
facem toate funcțiile pe care ni se permite să le facem, pe care vom avea o privire în următoarele videoclipuri.