La fel ca înainte și ultimul videoclip pe care l-am pus de cinci ori înapoi și apoi am pus parola ATC pentru a
accesa fișierul de parolă.
Ceea ce vom face astăzi este că vom încerca să accesăm un fișier situat pe un alt server.
Deci, dacă faceți acest test pe un server web real, atunci trebuie să stocați fișierul pe care doriți să-l accesați
pentru a fi stocat într-un loc cu o adresă IP reală sau cu un nume de domeniu.
Fac acest lucru pe serverul meu local, așa că am să încep acest lucru pe serverul de pe Web
pe Callimachi înțeleg 20:14 două sau trei.
Aceasta este 10:20 14:24 și am de gând să păstreze fișierul meu pe ea și 20:14 două sau trei, astfel încât fișierul așa cum am spus poate fi orice
ar putea fi un coajă web ar putea fi o sarcină utilă.
Ei bine, ceea ce am de gând să fac este că voi crea un fișier APHC foarte simplu.
Deci, acesta este doar un PH pentru începutul și sfârșitul dosarului.
Și ce voi pune în dosar voi folosi o funcție numită treci.
Și în această funcție.
Practic ceea ce execută această funcție.
Comenzi ale sistemului de operare.
Deci, execută Windows Linux sau, în funcție de serverul web, va executa comenzi legate
de acesta.
Deci, ați pus comanda aici între cele două ghilimele și voi folosi aceeași comandă pe
care o folosim cu vulnerabilitatea de execuție a codului, care a fost comanda netcat care ne-a permis să obținem
o conexiune inversă de conexiune de la țintă.
Așa că o să lipiți aici.
Deci, haideți să aruncăm o privire mai întâi la asta.
Deci BHP și acestea sunt doar începutul și sfârșitul fișierului din fișierul BHP trecut este o funcție pe care o voi folosi
care execută orice comandă care este inserată între citate și eu folosesc aceeași comandă pe
care am folosit în vulnerabilitatea de executare a comenzii, care va face doar o conexiune inversă la
computerul meu.
Deci, acest lucru este bine acum, următorul pas este cel mai important pas și este stocat în acest fișier.
Așa cum am spus că dacă țintă dvs. a fost un server web de la distanță, atunci ar trebui să începeți acest fișier într-un
loc cu o IP reală, unde puteți accesa serverul web de la distanță.
Acum voi încerca să accesez acest lucru de la mașina mea de deployable mentor care poate accesa fișierele
stocate pe aparatul de bomboane, deoarece ambele sunt în aceeași rețea.
Și voi spune asta, o voi depozita în Vire.
W w w Hastey îmi pare atât de rău.
Sa inceput pe Kalli nu toate demitasse floatable si ma bucur sa spun ca este inversat si o
sa o salvez ca pe BHB destul de bine si fac asta.
Dacă am început ca Ph. D. va fi executat pe Callimachi.
Deci, va crea o conexiune inversă de la Callimachi.
Și nu vreau ca nu vreau să am Callimachi.
De fapt, am deja acces la mașina de la Callimachi pe care vreau să o urc pe mașină
plutitoare Methos și că una este stocată de la distanță.
Deci, pentru a putea include codul APHC și a fi executat pe mașina de la distanță, o vom folosi
ca XTi și o vom executa pe mașina flotabilă Mutazz.
Și în loc să-l execut pe Kalee, așa că eu sunt Stirling ca ATX D și o să spun că salvează asta și acum să
vedem doar aici.
Deci, dacă mă duc la gazda mea locală și dacă spui invers că vei vedea dosarul nostru chiar aici.
Deci, din nou, aceasta este pe gazda mea locală, care nu este mașina politică a mass-mediei, este 10 20 40 2 0 3, iar
flotabilitatea este pe 0 4.
Deci, cum o să facem asta?
Mai întâi lasă-mă să ascult pentru conexiuni ca și noi.
Deci, pur și simplu va fi netcat LP 80.
Și apoi chiar aici, în loc să includem un fișier pe același server.
Voi include fișierul la distanță și comanda va fi Heyse TTP.
Deci, va fi link-ul către acest fișier, pentru a putea accesa fișierul aici ca text.
Am să o copiez și să o lipesc aici.
Și, de asemenea, în unele cazuri este posibil să trebuiască să adăugați un semn de întrebare la sfârșit pentru ca acest fișier să
fie executat ca APHC.
Așa că o să mai vorbesc încă odată despre acest fișier la distanță care se află pe un server
de la distanță.
Asigurați-vă că serverul de la distanță este accesibil pentru țintă și, de asemenea, asigurați-vă că ați pornit ca DXi, deoarece dacă îl păstrați ca
PH cu acest fișier, fișierul invers va fi executat pe serverul de la distanță, astfel încât acesta va fi executat
pe două sau trei în loc de fiind executate pe cele două sau patru.
Și o țin în felul ăsta așa va fi.
Va fi executat pe cele două sau patru și îmi va da o conexiune la distanță la acest computer.
Faceți cunoștință cu un computer portabil.
Deci, dacă vin aici, după cum puteți vedea, avem o conexiune la distanță.
Dacă facem un nume de vârstă, veți vedea că aceasta este o mașină politică dimittică, nu Callimachi.
Așadar, în principiu avem acces deplin la vulnerabilitatea de includere a fișierelor exploatate și la distanță.
Acum, dacă faceți o alianță, putem face un PWT pentru a vedea unde suntem și putem să executăm literalmente comenzile Linux pe care le
dorim acum pe mașină și să facem orice vrem.
Practic, avem acces complet la acea mașină.