Bienvenidos a este nuevo video en el cual vamos a mejorar nuestro ataque anterior.
Entonces vamos a volver a repetir el ataque, vamos a encender el Intercept y voy a recargar.
Voy a copiar la cookie de Mac Inventory y recordemos que para poder acceder al panel del admin debía
borrar esta parte de acá y pegarla con el admin.
En dos ocasiones.
Ahora que pasa a estar haciendo esto, cada vez va a consumir bastante tiempo.
Qué digo cada vez?
Porque si estoy en un panel de la admin y vuelvo a recargar sin incluir la kukai el administrador,
vean lo que va a pasar, me va a mandar a la página de mi usuario.
Entonces, cómo puedo automatizar este proceso para que siempre esté logueado como el administrador?
Eso lo podemos hacer de una manera bastante sencilla.
Primeramente voy a copiar esta kuki y la voy a pegar por acá.
Ahora lo otro que voy a hacer es ir hacia opciones, ir a opciones.
Voy a volver a interceptar una vez más la petición.
Y voy a copiar toda esa línea.
Entonces, ahora sí voy a ir hacia opciones, luego voy a bajar hasta la parte de Mädchen Replays.
Vamos a decir añadir ahora qué tipo hacer va a ser tipo cabecera de petición y cuál es la cabecera.
La cabecera va a ser esta, vamos a hacer un match sobre esta cabecera.
Por qué cosa?
A reemplazar?
Lo vamos a reemplazar por lo siguiente vamos a borrar esto de acá.
Vamos a copiar nuestra coquí.
Pegamos por acá y diremos okey.
Entonces, qué va a pasar ahora?
Cada vez que Suits vea que aquí se encuentra la kuki de Mensuario, hoy él la va a reemplazar automáticamente
por la kuki del usuario de Mac Inventory.
Vamos a botar esto y vamos a recargar.
A ver qué pasa.
Miren que estamos en la parte de One y queremos verificar si podemos acceder al panel de admisión de
la admin sin tener que estar cambiando la kuki por nuestra propia cuenta.
Entonces recargamos.
Voy a pagar en Intercept.
Como pueden ver, estoy en la parte del admin.
Si quieren, puede volver a recargar.
Que sigo siendo admin, que ahora estropearle en una nueva pestaña y sigo siendo admit de esta manera,
podríamos decir que hemos robado la Kuki y no he robado la kuk, sino que hemos logrado adivinar la
coquí, hemos logrado hackear la cuenta del administrador de manera persistente, en el sentido de que
no tengo que estar ingresando la Kukín manualmente para poder navegar en la cuenta del administrador.
Espero que haya gustado mucho este video y recuerda hacer tu tarea antes de pasar a la próxima sección.