Bien ahora que logramos ejecutar con comandos en el servidor usando la configuración de baja seguridad.
Veamos si podemos configurarlo en medio y si podemos hacer lo mismo después de aumentar la seguridad.
Así que cubrimos el caso básico y ahora voy a ir a seguridad y voy a enviar dicho nivel
de seguridad a medio.
Voy a enviar esto, luego volveremos a la ejecución de nuestro comando y terminaré con mi
IP.
Ahora solo quiero señalar que mi IP es diferente ahora.
Si nota que la IP del servidor en este momento es 2 0 9 y mi máquina que solía identificar con Conficker, puede
ver que la IP de mi máquina de dulces es verdadera.
Así que nuevamente voy a tratar de fijar el Callimachi.
Veamos primero si podemos arreglar algo.
Por lo tanto, suponemos que no sabemos en este sitio web.
Y nuevamente, esto va desde un punto de vista de caja negra, por lo que no vamos a ver el código fuente.
Así que solo vamos a ejecutar este sitio web, todavía nos va a hacer cosas rosadas.
Así que solo voy a poner la IP de los Calientes si las grandes funcionan.
Así que solo vamos a poner 10.
Como puede ver ahora, el comando ping está funcionando.
Ahora veamos e intentemos hacer lo que hicimos antes, así que solíamos hacer con la IP.
Y luego usa el punto y coma para decir que ejecuta este comando y este comando y en la configuración de baja
seguridad esto solía funcionar para nosotros.
Así que vamos a enviar esto y en la parte inferior debería mostrarnos nuestro directorio de trabajo actual
porque tenemos el PWT aquí.
Entonces estoy enviando esto.
Y como puede ver, nada se ejecutó, así que ni siquiera se ejecutó el comando pin.
Así que de nuevo, desde el punto de vista de un recuadro negro, pensaremos que tal vez están usando algún tipo de
filtro en el punto y coma.
Entonces están verificando si el comando contiene un punto y coma, luego van a ignorar ese comando y
no ejecutarlo.
Así que solo intentaremos usar otro truco o algo similar al punto y coma.
Entonces, lo que solíamos hacer antes de tener un ejemplo de hacer ls.
Así que ese es el último comando y.
El PWT es lo que muestra el directorio de trabajo y podemos combinar estos dos por dos y el llamado de Elvira.
Y luego hacemos el APBT y eso hará tanto a los aliados como al PWT, por lo que solíamos trabajar para
nosotros ya no funciona porque probablemente estén filtrando en función de este personaje específico.
Así que vamos a hacer es usar algo más disponible para nosotros y los comandos de Unix, que
es la tubería.
Así que creo que es realmente útil cuando se trata de Unix, lo usarás mucho.
Lo que básicamente me hace es ejecutar el primer comando.
Y una vez que ejecute ese centro de comando, las salidas o canalice la salida a este comando y ejecute el segundo
comando en él.
Así que esencialmente son dos comandos.
En nuestro caso, ahora puede usar pi para muchas cosas y se usa en rechazos y cosas así
para nosotros, todo lo que queremos hacer es que nos interese que se ejecute el segundo comando.
Entonces, tengamos un ejemplo de esto.
Entonces vamos a hacer ls que será similar a nuestro ping y luego vamos a poner los cinco caracteres
que es la barra vertical y luego vamos a poner el segundo que la salida LS debería
ser pasado a
Ahora PWT no espera que se le pase ninguna entrada.
Entonces, en el momento en que ejecutamos esto, básicamente se ejecutan ambos, pero no le mostrará el resultado de ejecutar
ls.
Todo se alimenta a PWT y debe ser el resultado de PWT.
Entonces, cuando presiono enter, verá que PWT fue ejecutado, así que en nuestro ejemplo, lo que sucedió es que tenemos un ping, entonces era un ocular
de una hora, así que vamos a poner nuestra IP y luego vamos a
usar debark personaje y vamos a poner el segundo comando que queremos ejecutar, que será
el comando que nos dará shell en el servidor.
Pero para más pruebas solo vamos a hacer OPW.
Y nuevamente, como pueden ver, no vemos los resultados del ping.
Solo vemos el resultado de PWT porque nuevamente, por tercera vez, este comando ejecutará
esto y alimentará la salida a PWT.
Así que intentemos esto aquí, así que lo haremos.
Ponemos nuestros pies nuevamente como lo hicimos antes y solíamos ponerlos así, pero solo voy
a poner mi carácter de barra e ingresar como
puedes ver, el segundo comando se ejecutó y obtuvimos nuestro directorio de trabajo actual.
Ahora podemos modificar esto para obtener un espectáculo en nuestra computadora.
Así que de nuevo vamos a usar la barra y te la vamos a conseguir.
Vamos a usar exactamente el mismo método que usamos la última vez, así que vamos a hacer una
C menos el y con mi IP y luego voy a poner el puerto que ahora es 88 antes de ejecutar esto. Voy a escuchar en el puerto AT&T
una conexión aquí y vamos a usar el mismo comando como antes de
usarlos.
Entonces y mira el LP 88 Esto está escuchando.
Y vamos a conectarnos de nuevo aquí al envío de hit Kalli y, efectivamente, obtenemos una conexión aquí que
nos permite ejecutar cualquier comando que queramos en el servidor para que podamos hacerlo.
Ahora podemos enumerar los archivos que podemos obtener nuestro I. RE. o hacer lo que queramos en el servidor actual.
Así que básicamente logramos acceder a ese sitio web.