En esta ocasión continuaremos con nuestro ataque y lo que vamos a hacer es obtener acceso al servidor
por medio de una reversar.
Pero antes de comenzar con eso me gustaría que veamos la plática que tenía André con la persona del
supports.
En los primeros mensajes podemos ver que hablaban acerca de arreglar algunos problemas, pero la parte
importante de la plática viene por acá, donde André solicita que le receten la contraseña para entrar
al panel del administrador.
Esto es genial y como pueden ver aquí, le están diciendo que la contraseña ha sido recetada y que aquí
la tiene.
Eso quiere decir que ahora tengo un correo electrónico y una contraseña para acceder al panel del administrador
y eso es excelente, quizás haciendo un Pentesilea a un sitio web verdadero.
No vamos a encontrar formación tan así de fácil, pero sí que esto nos recuerda la importancia de que
también hay que numerar bastante los subdominios.
No se trata solamente de tener dominio, hacer un escaneo con MMIP, sino que también los subdominio
son bastante importantes.
Luego tenemos eso.
También quieren enseñarles otra herramienta a limpiar un poco esto y acá está bastante desordenado y
les quiero mostrar una herramienta de Amarcord y vean qué pasa con Cord si hago y visito esto de acá.
Ya van a ver lo que va a ocurrir.
Vean que tengo código HTML y si yo agarro este código y lo comparo con el código fuente de esta página,
van a hacer lo mismo.
Ustedes pueden comprobarlo por acá.
Por ejemplo, vean, aquí tengo Body Crown y FCF.
Sé, de este lado también tenemos lo mismo.
Body Program FCF Entonces o por acá puedo hacer este tipo de peticiones y recibir la respuesta y recibir
las respuestas en código HTML.
Yo igual con Core puedo especificar el método.
Puedo decirle si va a ser un método de un método post.
Incluso puedo añadir cabeceras.
Ya van a ver cómo vean qué pasó cuando yo visité esto sin decirle Jost, lo que me salió es eso que
ya estaba antes, pero si ahora le digo menos h. y voy a decirle que va a hacer la petición con esta
cabecera del Jost y en la cabecera le voy a decir que va a ser.
Puntos SEMES H para acá un espacio me va a mostrar algo diferente.
Si se fijan ahora me está enseñando, la parte está de acá.
Y más curioso aún si yo hago esta petición colocando la dirección y es que tenemos por acá, van a ver
que voy a recibir lo mismo que había recibido antes cuando visité el SEMES punto The h.m..
Vea, recibi.
Lo mismo que con el CM pueden hacer la comparación y se van a dar cuenta.
Es exactamente lo mismo, pero ahora de igual modo si yo le paso en menos h. indicó la cabecera, os
voy a recibir una respuesta diferente.
Entonces voy a pasar el Jost acá y observen que, en efecto, en una respuesta diferente, creo que
ahora está mucho más claro el uso de esta cabecera de Jost, así que continuemos con una Aké que ha
entrado al panel de administrador.
Voy a cerrar, estoy acá por acá, vamos a escribir admin o queremos el correo electrónico de Andrés?
Hospedamos, pegamos por acá y también la contraseña.
Vamos acogerla.
Y pegamos enter.
Y excelente, estamos dentro del panel de administración.
Ahora que podríamos buscar, sabemos que el FBI el exploit nos hablaba de eso, pero qué tal si buscamos
por nuestra propia cuenta algún lugar donde hacer el FBI?
Mejor aún, la L.F.
Y que no era mostrada en el exploit parecía ser de tipo paz trasversal.
Que les parece?
Si nosotros intentamos encontrar alguna vulnerabilidad acá en un lugar donde yo pueda subir algún tipo
de archivo, así que eso es lo que vamos a estar haciendo.
Podemos empezar a examinar aquí en Dashboard Zaca, donde me encuentro contenido, páginas pos humana
y ve prometedor.
Y por acá tengo una funcionalidad para subir archivos.
Excelente.
Entonces vamos a buscar nuestra reversar de PHP, como lo hicimos en el caso de la sección de L.F.
Entonces yo por acá voy a ir a la carpeta de descargas, por acá debo tener mi PHP robárselo y voy a
copiar este documento hacia mi carpeta de ILA.
Ahora no voy a dirigir hacia ãguila más atrás y vamos a editar la dirección de este archivo, así que
bajamos un poco.
Y esto lo tengo que modificar con mi dirección y esta vez voy a verificar si esa es la dirección IP.
Sigue igual.
Desde mi último ataque de la sección de L.F.
Y voy a estar escuchando en el puerto un, dos, tres, cuatro.
Excelente, guardemos los cambios, cerremos.
Ahora vamos a subir este archivo a Cloud, carpeta Calí, carpeta ãguila y este archivo de acá Open.
El archivo ha sido subido de manera exitosa.
Ahora la pregunta es dónde encuentra este archivo que se acaba de subir?
Sí, estoy en el Facebook manager de este lado y no veo que mi archivo de PHP Reverse esté a la vista.
Quiere decir que se subió en alguna de estas carpetas que están por acá?
Podemos empezar probando por la primera y en efecto, aquí lo tienen ahora.
Será que al hacer click acá se vaya a ejecutar el código?
Vamos a verlo en que estemos CATT de este lado.
Puerto 1 2.
3.
4.
Y hagamos click por acá no tenemos nada.
Si recargamos, tampoco tenemos nada.
Eso quiere decir que de acá no puedo ejecutar el archivo y de hecho así es, porque lo único que me
muestra acá es la opción de guardarlo, nombrarlo o borrarlo.
Así también podría editarlo.
Entonces, qué podemos hacer?
Necesito ejecutar este archivo.
Una manera que se me ocurre es si yo tengo esta carpeta de assets, podría intentar acceder a esta carpeta
sin utilizar panel de administración.
Entonces podríamos hacer algo como copiar esto de acá.
Y luego añadir en el directorio y el nombre del archivo, que es lo que tenemos por acá, acá y pegamos.
Vamos a ver si tenemos acceso y excelente, somos el usuario doble www.
Data, que es lo que les comentaba en el video de R.F.
Que generalmente cuando accedemos al servidor o cuando estamos navegando en la página web, generalmente
somos usuario.
Ahora aquí les quiero enseñar un pequeño truco.
Si se fijan en esta ye'l, no se ve muy bonita, no tiene la apariencia de la de arriba.
Nosotros podemos hacer algo para que su apariencia se vea mucho mejor y lo queramos hacer.
Es decir, lo siguiente Primero quiero conocer si tenemos Payton o Pavito en tres, así que voy a decir
Which Payton para ver la carpeta en la cual se encuentra este binario y no me devuelve nada de eso.
Quiere decir que seguramente no tenemos Payton por acá?
Es si tenemos Spirit Tracks.
Entonces vamos a decir hay tres C y ports.
Luego diremos Petrie con más detalle puntos abrimos paréntesis, comillas, camping de campagne, cerramos
las comillas, cerramos el paréntesis y una comida simple.
Ahora vamos a presionar enter.
Como pueden ver, ha cambiado la apariencia.
Ahora se ve bastante parecido a lo que tengo por acá arriba.
Entonces, ahora que tenemos acceso al servidor, vamos a aprender a utilizar una herramienta muy interesante
llamada Limpiadas.
Para ello los veo en la proxima clase.