Je vois que cette vidéo doit ensuite interagir avec certaines des commandes de base.
Je vais donc me connecter à la série que nous avons déjà téléchargée et à la vidéo précédente.
Donc tout ce que je vais faire, c'est que nous sommes vraiment L-word.
Le shell est localisé suivi du mot de passe pour entrer, puis.
La première chose que nous allons faire est donc d’exécuter la commande help.
Donc, si vous tapez simplement aide, vous verrez vraiment toutes les commandes que vous exécutez.
Donc, ce sont toutes les fonctions que vous pouvez faire.
Ainsi, vous pouvez voir le nom de la fonction suivi de la description de ce que fait cette fonction.
Nous allons donc commencer par examiner les informations système, qui affichent essentiellement des
informations sur le serveur actuel auquel nous avons accès.
Donc, pour toutes ces commandes, il leur suffit de les taper et de les exécuter.
Maintenant, certains d'entre eux nécessitent des options et nous verrons comment nous le faisons.
Donc, la première chose que vous voulez faire avant même d’exécuter la commande est de taper la commande.
Donc, dans notre cas, il s’agit des informations système, puis tapez minus page pour afficher les options.
Et ils ont besoin que certains d’entre eux aient des commandes et d’autres ont des arguments optionnels que
vous pouvez donner.
Donc, pour celui-ci, vous pouvez spécifier le type d'informations que vous souhaitez en mettant des informations moins, mais généralement vous pouvez
simplement exécuter les informations système et cela vous montrera des informations sur le système d'exploitation actuel.
Donc, je vais juste l'exécuter normalement, alors je vais juste taper les informations
système et, comme vous pouvez le voir, il collecte des informations sur le serveur actuel.
Ainsi, vous pouvez voir l'adresse IP, vous pouvez voir où se trouve votre shell.
Vous pouvez voir le dossier où se trouve le shell.
Vous pouvez voir des informations sur le système d'exploitation afin de voir qu'il s'agit d'un système d'exploitation Linux.
Vous pouvez voir la version du noyau.
Et comme je l’ai dit plus tôt, c’est utile lorsque vous essayez de trouver des exploits de débordement de
la mémoire tampon locale afin d’élever vos privilèges.
Vous pouvez voir où se trouve la config.
Et encore une fois, nous en reparlerons dans le futur.
Nous pouvons voir que la version HP est à nouveau très utile lorsque vous essayez de contourner des fonctions
lorsque vous essayez d’exploiter des vulnérabilités.
Et encore une fois, nous pouvons voir que c'est un système d'exploitation Linux et que notre utilisateur actuel est les données WW.
Donc, c'est le résultat du Who.
Qui suis je.
Commande et vous pouvez également voir la racine du document qui fait référence au répertoire
utilisé par Apache.
Donc vous pouvez voir cela ou nous savons déjà qu’une heure avec tous les sites Web exploitables
sont stockés et que Vardaman WW et ensuite si vous mettez DVD-Vidéo, vous serez en DVD-Vidéo.
Si vous y mettez Matel, vous serez à Matilda.
Encore une fois, il s’agit là d’une information très importante si vous essayez de naviguer d’un site Web à un
autre. Parler de la navigation d’un site Web à un autre.
Nous avons déjà vu comment nous pouvons utiliser un mot de passe ATC Cat. Cela nous indiquera les emplacements, mais pas les
utilisateurs du système d’exploitation actuel ni les emplacements où se trouve la racine du document.
Et je vous ai dit que vous pouvez utiliser ces emplacements pour naviguer dans le
serveur et aller d'un site Web à un autre Matile. Ils ont également une fonction
qui affichera automatiquement ces informations sans faire de mot de passe cat. l'aide de la fonction s'appelle audits c'est
mot de passe.
Donc, encore une fois, tout ce que vous avez à faire est de taper simplement
le mot de passe
d’audit UTC et avant de le réexécuter, je vais faire la page moins pour voir l’aide.
Et ici vous voyez pourquoi est-ce utile maintenant.
Vous allez.
Vous pourriez penser que pourquoi aurais-je même besoin d'un dysfonctionnement.
Tout ce que je dois faire, c'est juste faire un mot de passe de chat ATC et je vais voir les résultats.
Pourquoi aurais-je besoin de cette fonction? Pourquoi l'utiliser?
Et ce qui est pratique ici, c'est l'argument de vecteur.
Ainsi, cet argument vous permet de spécifier la méthode de lecture de ce fichier, car il dépend de la manière dont vous avez obtenu votre
accès au shell en fonction de la configuration du serveur sur les applications Web de l'utilisateur
actuel et de nombreuses variables que vous ne pourrez peut-être pas. pour lire ce qui est à l'intérieur de ce fichier.
Donc, vous pouvez faire ce mot de passe UTC et vous n’obtenez rien.
Vous pouvez également obtenir une autorisation refusée. Cette commande présente donc un intérêt particulier: vous pouvez spécifier un certain nombre de méthodes pour
lire ce fichier.
Et ces méthodes sont listées ici avec l'argument de vecteur et si vous ne pouvez pas l'obtenir avec une méthode,
essayez simplement la suivante.
Je vais donc vous montrer comment faire cela maintenant.
Et ceci est très utile car vous avez cet argument de vecteur avec beaucoup de fonctions hebdomadaires et c’est
très pratique, car comme je l’ai dit en fonction des autorisations, certaines fonctions risquent de
ne pas fonctionner et vous pouvez simplement utiliser un vecteur différent. travail.
Donc, pour notre exemple, nous pouvons simplement faire tout ce mot de passe ATC et cela fonctionnera réellement.
Mais ce que je veux faire, c'est vous montrer comment utiliser le vecteur au cas où cela ne fonctionnerait pas pour vous.
Donc, tout ce que vous avez à faire est de simplement mettre l'argument de vecteur suivi du vecteur que vous voulez utiliser.
Donc, un exemple serait fichier ici.
Donc, tout ce que vous avez à faire est
juste comme un fichier et vous pouvez voir que ce vecteur particulier n'a pas fonctionné.
Nous pouvons donc simplement essayer un vecteur différent et nous allons utiliser Fareed.
Encore une fois celui-ci n'a pas fonctionné.
Nous en essayons donc un autre et allons avec le contenu du fichier gueth.
Encore une fois pas de chance.
Essayons 4: 6 d'obtenir l'ID PDB.
Et c'est reparti.
Donc, comme je l'ai dit dans votre exemple ou dans votre cas, essayez tous les vecteurs dont
certains fonctionneront, d'autres ne fonctionneront peut-être pas selon la configuration.
C'est donc une option très pratique à utiliser si le mot de passe ATC Cat normal ne fonctionne pas.