Hola amigos.
Nos encontramos en la máquina de pruebas.
Justamente les quiero mostrar esta clase.
Va a ser breve, pero es la práctica, la ejemplificación de lo que yo les mencionaba en la teoría cuando
hablaba de cómo puede ser que a través de la inyección de se Qohelet nosotros podemos insertar comandos
que podamos visualizar información y quizás inclusive modificarla.
El sistema operativo.
Fíjense que inclusive acá dentro de las opciones nos da host comando inyección.
Quiero hacer un paréntesis importante.
El amplio abanico de posibilidades en materia de seguridad informática cuando hablamos de vulnerabilidades
no significa que cada cosa que uno aprenda, encuentre, sepa yo, enseñe, va a aplicar a todas las
páginas web universales.
Justamente la seguridad informática radica en conocer el abanico de posibilidades para que cuando nos
encontremos en el infinito mar de variables de escenarios en materia de seguridad, justamente podamos
aplicar la herramienta porque la conocemos.
O sea, no vamos a poder aplicar una herramienta que no conocemos.
Por eso en la ecuaciones no todas las herramientas van a funcionar todos los escenarios.
Pero sí es clave conocer las herramientas para que cuando encontremos el escenario para aplicarla lo
podamos hacer cosas que de otra manera no va a poder ser.
Fíjense que inclusive la máquina casa nos trae una página web objetivo que legalmente está preparada
para que nosotros podamos practicar este caso.
En ese a.2 hacemos un Luca App y vemos que efectivamente nos devuelve información, información que
en primera.
Esto simulara que estamos ejecutando la desgarré l en donde para saber si es vulnerable o no en materia
de inyectar comandos es tan sencillo como hacer el famoso punto y coma y por ejemplo hacer un LS y vemos
que efectivamente miren toda la información que nos devuelve y en este caso estaríamos en una pantalla
si ya va así, esto por lo menos no lo va a devolver un poco más resumido, por así decirlo.
Pero lo más interesante es si hacemos un punto y coma CAT que recuerden que dentro de los sistemas operativos
y Unix, o sea todo lo que sea a través de comandos la terminal Debian, Fedora, Ubuntu, Kali, Linux,
etcétera, nosotros con Catt podemos ver el contenido de la información en un archivo.
Hacemos este ese punto paz double vede que recuerden que es para ver los usuarios de una máquina.
Fíjense como efectivamente nos devuelve bastante información.
Recuerden que los números arriba de Demir son usuarios creados.
En donde?
Fíjense que acá al final también nos devuelve el Bin Barrabas.
De esa manera nosotros podemos saber que ciertos usuarios están activos o no?
Fíjense, acá pareciera haber otro ejemplo y así uno podría empezar a analizar el contenido de una página
a través de la Urrea L, donde esto nos abre una brecha, un abanico de posibilidades de aplicaciones,
de variables como ser en ingeniería social, como ser inyección de comandos o lo real.
Habría que sentarse a analizarlo en cada caso concreto.
Fíjese que acá en general estamos hablando de un backup, al parecer un mailing list manager, bueno,
etcétera de información.
Bueno wink callabas que claramente es un usuario como mencionabas en todo lo que tenga ruedas número
mil es un usuario nuevo creado por él desde el sistema operativo en cuestión.
Bueno amigos, espero que le haya gustado la clase.
Les dejo un abrazo digita.