Kuliah ini Kita akan melihat bagaimana kita bisa mendapatkan koneksi terbalik dari acara mingguan kami.
Jadi saat ini kami mengunggahnya setiap minggu dan kami terhubung langsung menggunakan ini Anda Elb.
Jadi ketika kita menekan enter, kita sebenarnya hanya melakukan koneksi langsung.
Dan seolah-olah kita hanya berinteraksi dengan skrip ph normal yang diunggah di direktori itu.
Jadi yang ingin kita lakukan adalah mungkin dalam beberapa kasus Anda tidak dapat benar-benar menjalankan perintah seperti ini, jadi
sekarang saya dapat menjalankan perintah apa pun yang saya inginkan, perintah Linux apa pun, kami juga melihat bagaimana kami dapat menggunakan fungsi shell SH
yang dilengkapi dengan mingguan untuk mencoba dan memotong jika kita tidak dapat menjalankan perintah.
Jika tidak ada yang berfungsi atau jika Anda hanya menginginkan koneksi balik langsung yang sebenarnya dari server web target
ke mesin kami, maka Anda dapat mengikuti apa yang akan saya lakukan dalam struktur.
Ini bisa sangat berguna karena Anda akan memiliki koneksi langsung
dan Anda dapat melewati banyak pengukuran keamanan.
Jadi kita akan melakukan pertolongan pertama untuk melihat opsi yang kita miliki dan fungsi yang ingin saya
gunakan hari ini adalah sebaliknya sedangkan itu kembali untuk membalikkan TCAP dan pada dasarnya hanya memberi Anda shell sangat TCAP sehingga
tidak akan dieksekusi melempar PSP itu akan menjadi shell terbalik atau koneksi balik masuk dari
server target ke komputer Anda.
Dan karena itu ia akan memotong firewall karena koneksi keluar dari server web ini bukan
ke server web.
Jadi hal pertama yang akan kita lakukan adalah seperti biasa kita hanya akan menjalankan kembali TCAP terbalik.
Dan saya akan meletakkan milik saya di atas panggung untuk melihat opsi yang bisa kita dapatkan dengan fungsi ini.
Dan Anda dapat melihat cara menggunakannya adalah hal pertama yang Anda butuhkan untuk menentukan nama fungsi diikuti oleh
jenis shell sehingga kita akan membiarkannya sama.
Anda dapat mengatakan itu untuk tidak terhubung secara otomatis tetapi kami tidak menginginkannya.
Kami benar-benar ingin terhubung secara otomatis dan kemudian Anda dapat menentukan vektor dan
sekali lagi vektor sangat penting dan menentukan cara koneksi balik akan muncul.
Jadi Anda bisa menggunakan netcat.
Ini bisa dilakukan melalui netcat. Itu bisa dilakukan melalui python
Itu bisa dilakukan melalui perl ruby.
Ini semua adalah bahasa pemrograman.
Jadi jika koneksi tidak jika server target tidak menginstal netcat atau jika memiliki keamanan atau izin
tertentu yang mencegah Anda menggunakan netcat maka Anda dapat mencoba untuk mendapatkan shell Anda melalui
python.
Jika Python tidak diinstal atau jika memiliki semacam pengukuran yang mencegah Python untuk menghubungkan kembali ke
Anda maka Anda dapat melakukannya melalui Perl.
Dan lagi jika Perl dikonfigurasi dengan cara yang tidak diizinkan untuk menelurkan koneksi terbalik Anda dapat
melakukannya melalui Ruby.
Dan lagi Anda dapat menggunakan salah satu dari vektor-vektor ini sampai salah satu dari mereka bekerja untuk Anda.
Dan sekali salah satu dari mereka bekerja untuk Anda kemungkinan Anda akan dapat melewati banyak pengukuran keamanan
Tentunya Anda akan dapat menjalankan perintah bash di server target.
Jadi, jika Anda tidak dapat menjalankan perintah bash secara normal dan jika Anda mencoba fungsi shell SH yang kami
lihat di video sebelumnya dan masih tidak bekerja untuk Anda, maka Anda harus mencoba metode ini.
Jika berhasil maka Anda akan dapat menjalankan perintah shell yang Anda inginkan di server target.
Jadi mari kita coba beraksi.
Jadi kita akan mengetikkan backdoor reverse TCAP.
Kita akan memberikannya vektor dan saya akan ingin menggunakan netcat dan kemudian
kita akan memberikannya bergantung pada ini seperti yang Anda lihat jadi kami melakukannya dan kami memberikannya
vektor maka kami perlu memberikan it localhost kami Jadi alamat IP komputer kita saat ini diikuti oleh
port yang ingin kita lakukan koneksi.
Jadi untuk mendapatkan alamat IP dari komputer saya,
saya hanya akan menjalankan if config dan Anda dapat melihat bahwa alamat IP saya adalah 10 20 14 hingga 13 jadi saya akan menutup ini.
Dan kemudian kita akan memberikannya maju dan saya akan mengatur port ke 80 80 sehingga perintahnya
sangat sederhana.
Setelah vektor ECP pertama yang akan menjadi netcat dan kemudian kami menempatkan alamat IP kami saat ini diikuti oleh
port.
Jadi kami ingin koneksi dilakukan.
Saya akan
menuju ke dan sekarang koneksi dibuat Jadi sekarang kita dapat menjalankan perintah yang kita inginkan dan
perlu diingat bahwa perintah ini akan dieksekusi melalui netcat
Jadi koneksi sekarang kembali dari server ke kami dan sekarang kami berkomunikasi melalui port yang
sama sekali berbeda.
Itu tidak akan melalui benar-benar itu akan melewati dan itu dipotong.
Jadi jika ada semacam keamanan yang tidak memungkinkan kami menjalankan perintah melalui mingguan maka kami
akan dapat mem-bypassnya sekarang.
Jadi sekarang kita bisa menggunakannya.
Kita akan melakukan W. D. misalnya dan kita harus menambahkan titik koma setelahnya.
Anda dapat melihat bahwa di mana kita
berada, kita dapat melakukan semua Sepertinya saya telah kehilangan koneksi sehingga saya hanya akan melakukannya kembali.
Jadi sekali lagi yang bisa kita lakukan.
Siapa
Kita dapat melakukan hampir semua perintah yang kita inginkan.
Sekarang lagi jika ini tidak berhasil, Anda dapat melanjutkan dan mencoba vektor yang berbeda.
Anda dapat mencoba python.
Anda dapat mencoba Prawle setelah masing-masing vektor ini mencoba melihat siapa saya dan melihat izin saat ini atau
pengguna saat ini yang Anda terionisasi karena Anda mungkin sebenarnya Arayan di bawah pengguna yang berbeda.
Satu hal yang perlu diingat di sini adalah IP Anda karena koneksinya adalah koneksi terbalik.
Jadi ia kembali dari server web target ke komputer Anda.
Karena itu pada saat ini saya benar-benar menggunakan IP pribadi dalam jaringan county saya tetapi berfungsi karena
situs web berada di jaringan yang sama.
Jika saya melakukan ini terhadap situs Web nyata ini tidak akan berfungsi karena IP pribadi saya tidak
dapat diakses secara publik karena tersembunyi di belakang router.
Jadi jika Anda ingin menerima koneksi jika Anda menerima koneksi balik dari server web yang sebenarnya dan jika Anda tidak
berada di jaringan yang sama dengan server web itu, maka Anda perlu mengatur mesin Cali Anda sebagai
host DMZ atau Anda harus mengaktifkan Penerusan IP untuk mengaktifkan yang miskin di port yang Anda gunakan di sini.
Jadi, dalam hal ini untuk diteruskan ke IP pribadi Anda, Anda dapat melakukan kedua hal ini dari Panel
Kontrol perute Anda. Perute Anda biasanya terletak di IP pertama.
Jadi IP saya sekarang adalah Dan 20:14 dan 2:13.
Router biasanya berada pada IP pertama sehingga router tersebut akan berada pada satu sehingga ia dapat mengaksesnya melalui browser.
Cari opsi yang disebut DMZ dan mengatakan Callimachi di host DMZ pilihan lain adalah pergi ke Port forwarding
kehendak lain untuk meneruskan port 80 80 ke IP Callimachi dan juga memastikan IP mesin Kalli terhubung ke jaringan
Anda yang sebenarnya dan itu tidak diatur sebagai jaringan seperti ini.
Jadi pastikan Anda memiliki kartu nirkabel yang terhubung ke jaringan rumah Anda dan dari sana Anda akan memiliki
IP yang sebenarnya di jaringan Anda, bukan IP virtual pribadi seperti yang kita miliki di sini.