Este video luego veo que tienes que interactuar realmente con algunos de los comandos básicos.
Así que me voy a conectar al programa que ya subimos y al video anterior.
Entonces, todo lo que voy a hacer es que realmente somos L-word.
El shell se encuentra seguido de la contraseña para presionar enter y luego.
Entonces, lo primero que vamos a hacer es ejecutar el comando de ayuda.
Entonces, si solo escribe ayuda, verá todos los comandos que ejecuta realmente.
Estas son todas las funciones que puedes hacer.
Entonces puede ver el nombre de la función seguido de la descripción de lo que hace esa función.
Entonces, lo primero que vamos a ver es la información del sistema que básicamente
muestra información sobre el servidor actual al que tenemos acceso.
Entonces, para cualquiera de estos comandos, todo lo que tienen que hacer es escribirlo y se ejecutará.
Ahora, algunos de ellos requieren opciones y veremos cómo lo hacemos.
Entonces, lo primero que desea hacer antes de ejecutar el comando es simplemente escribir el comando.
Entonces, en nuestro caso, es información del sistema y luego escribe menos página para ver las opciones.
Y requieren que algunos de ellos tengan comandos requeridos y algunos de ellos tienen argumentos opcionales
que puede dar.
Entonces, para este, puede especificar qué tipo de información desea poner menos información, pero generalmente puede ejecutar la
información del sistema y esto le mostrará información sobre el sistema operativo actual.
Así que solo lo ejecutaré normalmente, así que escribiré la
información del sistema y, como puede ver, recopila información sobre el servidor actual.
Para que pueda ver la IP, puede ver dónde se encuentra su shell.
Puede ver la carpeta donde se encuentra el shell.
Puede ver información sobre el sistema operativo para que pueda ver que es un sistema operativo Linux.
Puedes ver la versión del kernel.
Y como dije antes, esto es útil cuando intentas encontrar exploits locales de desbordamiento de
búfer para que puedas escalar tus privilegios.
Puedes ver dónde está la configuración.
Y nuevamente hablaremos de eso en el futuro.
Podemos ver nuevamente la versión de HP muy útil cuando intentas evitar funciones
cuando intentas explotar vulnerabilidades.
Y nuevamente podemos ver que es un sistema operativo Linux y nuestro usuario actual son los datos WW.
Entonces es el resultado del Quién.
Quién soy.
Comando y también puede ver la raíz del documento que básicamente se refiere al directorio que
Apache usa como base.
Entonces puede ver eso o ya sabemos que una hora con todos los sitios web
explotables se almacenan y Vardaman WW y luego, si coloca DVD-Video, estará en DVD-Video.
Si pones a Matel allí, estarás en Matilda.
Nuevamente, esta es información muy importante si está intentando navegar de un sitio web a otro.
Hablando de navegar de un sitio web a otro.
Hemos visto antes cómo podemos usar la contraseña ATC de cat y eso nos dará las ubicaciones que no nos dan los
usuarios del sistema operativo actual y las ubicaciones donde se encuentra la raíz del documento.
Y le dije que puede usar estas ubicaciones para navegar dentro del servidor e ir de un
sitio web a otro. Matile también tienen una función que mostrará automáticamente esta información por usted
sin hacer una contraseña BTC de gato y la función se llama Si solo lo hace La ayuda que la función se
llama auditorías es contraseña.
Entonces, de nuevo, todo lo que tiene que hacer es escribir la contraseña
de auditoría UTC y
antes de ejecutar esto nuevamente, voy a hacer la página menos para ver la ayuda.
Y aquí ves por qué es esto útil ahora.
Vas a ir a.
Podrías pensar que, ¿por qué necesitaría disfunción?
Todo lo que tengo que hacer es simplemente ingresar la contraseña ATC de cat y veré los resultados.
¿Por qué necesitaría esta función? ¿Por qué la usaría?
Y lo que es útil aquí es el argumento vectorial.
Entonces, este argumento le permite hacer si especifica el método de lectura de ese archivo porque, dependiendo de cómo obtuvo su acceso
de shell, según la configuración en el servidor en las aplicaciones web del usuario
actual y muchas variables, es posible que no pueda para leer lo que hay dentro de ese archivo.
Entonces puede hacer esa contraseña UTC y no obtendrá nada.
O se le niega el permiso. Entonces, lo que es útil con este comando es que puede especificar varios métodos para
leer ese archivo.
Y estos métodos se enumeran aquí y el argumento del vector y si no puede obtenerlo con un método, simplemente
intente con el siguiente.
Así que te voy a mostrar cómo hacerlo ahora.
Y esto es muy útil porque tiene este argumento vectorial con muchas de las funciones semanalmente y es
realmente útil porque, como dije, dependiendo de los permisos, algunas de las funciones podrían
no funcionar y puede usar un vector diferente y trabajo.
Entonces, para nuestro ejemplo, podemos hacer toda esa contraseña ATC y esto realmente funcionará.
Pero lo que quiero hacer es mostrarle cómo usar el vector en caso de que no funcione para usted.
Entonces, todo lo que tiene que hacer es poner el argumento del vector seguido del vector que desea usar.
Entonces, un ejemplo sería el archivo aquí.
Entonces, todo lo que tiene que hacer es
como un archivo y puede ver que este vector en particular no funcionó.
Entonces podemos probar un vector diferente y vamos a utilizar Fareed.
De nuevo, este no funcionó.
Así que intentamos con otro y vamos con el contenido de archivo gueth.
De nuevo sin suerte.
Vamos e intentemos 4: 6 obtener ID de PDB.
Y aquí vamos.
Entonces, como dije en su ejemplo o en su caso, pruebe todos los vectores que algunos de ellos funcionarán,
algunos de ellos podrían no funcionar dependiendo de la configuración.
Por lo tanto, es una opción realmente útil de usar si la contraseña ATC normal de cat no funciona.