Bueno, amigos, bienvenidos a esta clase, en donde vamos a aprender un poco más de práctica.
Primero en principal vamos a encender nuestra máquina virtual, que debieron haber importado lo que
ya también hemos dedicado una clase entera como preparada el entorno de trabajo.
Entonces en mi caso, en este caso llama Whoops, la encendemos a la máquina virtual y una vez que inicia
Carra todo proceso le va a aparecer esta pantalla, sobre todo desde dentro.
Por eso me aparece dos veces Huinca Labs.
Recuerden que les dejé un Word donde estaba el usuario contraseña o no?
Acá pueden describir lo que hice en el texto que en el título Winny e calabrés enter y la contraseña
es exactamente la misma King Calaf y efectivamente en el zambos.
Lo que nos interesa solamente acá es hacer un if config y vemos que el es la que aparece acá 192 sin
techo 0 13.
Recuerden que tienen que poner la máquina virtual en modo bridge, osea el modo puente.
Y una vez que hacen eso, lo que tenemos que hacer es lo siguiente vamos a ingresar la IP.
En este caso dijimos que era la 13 y una vez que estábamos acá justamente vamos al dashboard.
En uno de estos Naka vamos a ejercicios, ingresamos al link directo y acá está la máquina que vamos
a utilizar para las prácticas.
Entonces fíjense que yo la tengo una la máquina virtualizado que está acá, pero luego estoy en la computadora
anfitrion, o sea, en la máquina de la que estoy virtualizado, en mi máquina principal, porque lo
pueden hacer, no necesitan ejecutarlo de un calli, etcétera.
De esa manera sólo, sólo ejecutan sólo desvirtualizar.
Una máquina acá en el logging tiene que escribir vì y la palabra vars osea larga u g también está en
el word para que se queden tranquilos y acá lo que tenemos que hacer es ir al primero get search y vamos
para allá.
Bueno, acá lo que simula ser es una página de película.
Fíjense como acá encuentro Iron Man, Tony, Tony Stark, etc. Acá ya empezamos a ver un poco justamente
lo que era la teoría y vamos a empezar explicando que cuando yo hablaba en una de las primeras clases
de teoría de inyecciones se cuele.
Les explicaba justamente que teníamos dos maneras de inyectar, sea por acá del Serch, o sea un input
desde el buscador o desde el browser desde acá yo lo voy a hacer desde el browser si quieren.
Fíjense que si yo acá hago un 1 comilla simple que al 39 en el teclado para decirlo de manera universal
y yo hago surge justamente este error nos está diciendo que efectivamente esta página web que vendría
a representar en este caso a la máquina virtual, pero en el caso hipotético deberíamos estar hablando
de una aplicación web, una página web en donde esto nos dice que efectivamente es vulnerable a la inyección
SQL.
Por lo mismo es que entonces lo que vamos a hacer es para empezar lo divertido.
Vamos a borrar esta primera parte y lo que yo voy a hacer ahora es después de acá del Alt 1, a ver
si acá escribiendo sea ésta me escribirá comillas simple.
Las comillas siempre también la pueden escribir en el teclado español.
La tecla que está como célula que se la apretan sola, escribe estas roomies a la que está al lado del
cero, que vendría a ser también con el shift y el en signo igual.
Bueno, desde ese cero en la que está pegada a la derecha, escribimos la comilla simple.
Luego lo que tenemos que escribir acá es order, va ahí.
Fíjense que ya obviamente me lo va escribiendo porque ya he grabado en otras oportunidades para otras
clases esta práctica y acá lo que estamos haciendo es lo primero que vamos a detectar y lo que hacemos
con el order y lo que estoy describiendo es vamos a ver cuál es el número de columnas que tiene la base
de datos.
Para eso tenemos que ir escribiendo un guión, guión, guión y bueno, fíjense que nos devuelve este
error.
Entonces lo que tenemos que ir haciendo es de la misma manera escribiendo dos hasta que nos cambia el
error.
Si yo escribo siete, vamos, van a ver que va a seguir todo igual.
Bueno, entonces lo que tenemos que hacer, escribimos ocho.
Y fíjense que en este caso el error que devolvio esto significa con este error que tenemos hasta siete
columnas.
Esto es importante, pero no encuentro.
Por qué?
Porque si nosotros sabemos que tenemos siete columnas, entonces acasa podemos empezar a jugar con Onion
que veíamos en la clase teórica anterior Selleck, por ejemplo, y ya sabemos entonces que acá hay siete.
Entonces vamos a escrebir hasta el 7.
Y fíjense efectivamente como nos empieza a devolver la información.
Bien, ahora lo que vamos a hacer entonces que sabemos que está funcionando, es.
Vamos a ver si puedo hacer.
No, no me voy a poder ahorrar.
Escribirlo.
No importa.
Vamos a hacer un.
Otra vez comunión.
Junio.
Ah, está perfecto.
Y acá, ya que vemos que acá en charcha, en characters, perdón, nos aparecen cinco.
Bueno, hoy yo voy a escribir.
Por ejemplo, puedo escribir un data.
Avéys, acabais?
Abro y cierro paréntesis.
Y que tenemos?
Efectivamente.
Cuál era ese dato?
En este caso se llama Be.
Cómo se llama la máquina en cuestión?
Ahora lo que vamos a poder hacer acá en vez de un data béis.
Vamos a crear un versión y vemos efectivamente que nos devuelve el adversión.
Esto es muy útil, además del sistema operativo de la versión del sistema operativo.
Esto es muy útil porque justamente dentro lo que hace a la materia de seguridad informática, esto nos
permite encontrar cuál es, cuál es más brechas de seguridad.
Podemos tener.
O sea que si nosotros abrimos la versión del sistema que estamos atacando, en este caso el sistema
web, justamente vamos a poder ver si hay algún exploit сразу load que esté vigente en base a esa versión.
Ahora o no, vamos a ver otros datos de la base de datos.
Cómo vamos a hacer esto?
Bueno, vamos a volver para atrás y en vez de hacer primero vamos un poquito para atrás.
Bien, vamos a empezar a trabajar a cándose.
Tenemos Òmnium Selleck y en vez de ver que habíamos escrito en el 5 la versión, lo que yo voy a escribir
es un telt guión bajo nain.
Y al final, después del 7, yo voy a hacer un espacio from y vamos a crear Information Schema.
Y punto.
Tailers y vamos a ver qué información nos devuelve.
Fíjense cómo nos empieza a devolver más información interesante para analizar.
Fíjense que tenemos cliente, comentários, empleado, Futurama o usuarios.
Fíjense cómo podemos empezar a recolectar cada vez un poquito más de información.
Bueno, ahora qué podemos hacer también?
Bueno, podemos agregar una condición warp después del TVES y ver qué información nos devuelve.
Cómo vamos a hacer esto?
Bueno, de la siguiente manera vamos a volver a escribir.
Dejemos Teil el NAICM acá se pueden.
7.
No vamos a escribir entonces un from digimos information schema y el punto Tves ahora y Tails.
En singular schema iguala data de data base.
Abro y cierro paréntesis y fíjense que importante e interesante información acabamos de obtener.
Acabamos de ver justamente las tablas en base a la base de datos y efectivamente aquí encontramos una
que nos interesa bastante que es Houser.
Ahora lo que vamos a poder hacer justamente es vamos a agrupar concatenado como vamos a hacer esto?
Bueno, de la siguiente manera acá en el tailandes justamente lo que yo voy a hacer es vamos a escribir
un BROU guevón, bajo con Catt y entre paréntesis voy a poner el Tail Laing y luego después del 7 vuelvo
a escribir porque me lo horra.
From Guilford Information Schema punto details en plural e word.
Etoile tan singular schema e a data base da tapis.
Abro y cierro, perfecto y fíjense Goenaga, también volvemos a ver que efectivamente tenemos IOU ser&
acá.
Bueno.
Qué podemos hacer gracias a esto?
Justamente lo que vamos a hacer es vamos a basarnos en ese Houser.
Que es lo que vamos a hacer?
Bueno, vamos a hacer un tables en vez de acá.
Denme un segundo.
Me queda schema.
Templo no es el templo guión bajo ley iguala, entre comillas simples, ios horrors.
Y iena acá me equivoqué de uso, no, no vamos a verificar.
Entonces Runyon Çelik hacemos un huevo con Catt y haga tal miarroba.
Collin Tengo otra que ha cambiado acá y lo voy a revisar todo por si acaso.
From information Chema en vez de travels acá colons.
E quarterly perfecto.
Bueno, fíjense que acá cómo camal la información gracias a la corrección que hice y nos dice los campos
de la tabla, en este caso nosotros, nos interesa login y password, porque ya cada vez nos acercamos
más al objetivo.
Bueno, entonces acá lo que tendremos que hacer.
Primero voy a copiar esto como hacer un login password.
Pic login password lo voy a escribir dentro del grub con CAT y acá lo vamos a hacer bastante sencilla
la consulta From you serm enterra y fíjense como acá cambia la información y acá a mi me gusta agregarle
un detalle como para separar un poco más que no hace tampoco a algo existencial.
Pero si yo agrego otra como acá y escribo algo en base 64 se llama Zero x3 ah, y era un effectivamente
que me crió los dos puntos, entonces separa el usuario Hallam.
Esta es la contraseña a usario vi que el que acabo de utilizar y la contraseña que todo indica que es
la misma.
Esta contraseña que es importante mencionarlo y entenderlo y bastante útil, sobretodo por el curso
en el cual usted se encuentra en este momento.
Esta contraseña está en formato hash, o sea está cifrada.
Por eso es importante como medida de seguridad siempre cifrar las claves y la información que alojamos
el en nuestra base de datos por si en algún momento nos atacan o se filtra la información.
O sea que en su defecto se llevarían las claves cifradas.
Obviamente con herramientas como de son o diferentes herramientas para descifrar donde hacemos un ataque
de fuerza bruta.
John Terry Pero me refiero justamente podemos ver cual es esta contraseña.
No es el objetivo de esta clase ya en este curso.
Inevitablemente esto lo vamos a ver en otros casos en este.
Justamente el objetivo era obtener este dato que claramente sea por sentido común.
Si sabemos que acabamos inicia sesión con este usuario, sabemos que además contusiÃn son la misma porque
ambos Hallet son iguales y nosotros sabemos cual es la usar y la contraseña de bi en este caso era para
entonces.
Pero independiente al patrón deductivas.
Sepan que justamente esto está por el formato y por la presencia que tengo.
Claramente un sano y glaive se puede obtener justamente a raíz de un ataque de fuerza bruta.
Bueno amigos, gracias.
No trata clase.
Les dejo un abrazo digital.