เช่นเดียวกับที่เราเคยทำมาก่อนและวิดีโอสุดท้ายที่เราใส่กลับห้าครั้งแล้วใส่รหัสผ่าน ATC เพื่อเข้าถึงไฟล์รหัสผ่าน
สิ่งที่เรากำลังจะทำในวันนี้คือเรากำลังพยายามเข้าถึงไฟล์ที่อยู่บนเซิร์ฟเวอร์อื่น
ดังนั้นหากคุณทำการทดสอบนี้บนเว็บเซิร์ฟเวอร์จริงคุณต้องจัดเก็บไฟล์ที่คุณต้องการเข้าถึงจำเป็นต้องเก็บไว้ในที่ที่มีที่อยู่ IP
จริงหรือชื่อโดเมน
ฉันกำลังทำสิ่งนี้บนเซิร์ฟเวอร์ในพื้นที่ของฉันดังนั้นฉันจะเริ่มทำสิ่งนี้บนเว็บเซิร์ฟเวอร์บน Callimachi เข้าใจ 20:14
สองหรือสาม
นี่คือ 10:20 14:24 และฉันจะเก็บไฟล์ของฉันไว้และ 20:14 สองหรือสามไฟล์นั้นอย่างที่ฉันบอกว่าสามารถเป็นอะไรก็ได้มันอาจเป็น web
shell ซึ่งมันอาจเป็น payload
สิ่งที่ฉันจะทำคือฉันจะสร้างไฟล์ APHC ง่าย ๆ
นี่เป็นเพียงค่า PH สำหรับคุณเริ่มต้นและสิ้นสุดไฟล์
และสิ่งที่ฉันจะใส่ในไฟล์ที่ฉันจะใช้ฟังก์ชั่นที่เรียกว่าผ่าน
และในฟังก์ชั่นนั้น
โดยพื้นฐานแล้วฟังก์ชั่นนี้ทำงานอะไร
คำสั่งระบบปฏิบัติการ
ดังนั้นจึงเรียกใช้งาน Windows Linux หรือขึ้นอยู่กับเว็บเซิร์ฟเวอร์ที่จะดำเนินการคำสั่งที่เกี่ยวข้อง
ดังนั้นคุณใส่คำสั่งที่นี่ระหว่างเครื่องหมายอัญประกาศสองตัวและฉันจะใช้คำสั่งเดียวกับที่เราใช้กับช่องโหว่การเรียกใช้โค้ดซึ่งเป็นคำสั่ง
netcat ที่อนุญาตให้เราเชื่อมต่อการเชื่อมต่อย้อนกลับจากเป้าหมายของเรา
ดังนั้นจะวางที่นี่
งั้นเรามาดูสิ่งนี้กันก่อน
ดังนั้น BHP ในและสิ่งเหล่านี้เป็นเพียงการเริ่มต้นและจุดสิ้นสุดของไฟล์ BHP
ที่ส่งผ่านเป็นฟังก์ชันที่ฉันจะใช้ซึ่งดำเนินการคำสั่งใด
ๆ ที่แทรกระหว่างใบเสนอราคาและฉันใช้คำสั่งเดียวกับที่เรา ใช้ในช่องโหว่การประมวลผลคำสั่งซึ่งจะทำการเชื่อมต่อย้อนกลับกับคอมพิวเตอร์ของฉัน
ดังนั้นนี่คือทั้งหมดที่ดีตอนนี้ขั้นตอนต่อไปเป็นขั้นตอนที่สำคัญที่สุดและเก็บไว้ในไฟล์นี้
อย่างที่ฉันบอกถ้าเป้าหมายของคุณคือเว็บเซิร์ฟเวอร์ระยะไกลคุณควรเริ่มต้นไฟล์นี้ในที่ที่มี IP
จริงที่คุณสามารถเข้าถึงได้จากเว็บเซิร์ฟเวอร์ระยะไกล
ตอนนี้ฉันกำลังจะพยายามเข้าถึงสิ่งนี้จากเครื่องที่ปรับใช้ได้ของที่ปรึกษาซึ่งสามารถเข้าถึงไฟล์ที่เก็บไว้ในเครื่องลูกอมเพราะพวกเขาทั้งคู่อยู่ในเครือข่ายเดียวกัน
และฉันจะเรียกสิ่งนี้ว่าฉันจะเก็บมันไว้ใน Vire ของฉัน
ฉันต้องขอโทษด้วย
มันเริ่มต้นบน Kalli ไม่ใช่ demitasse floatable ทั้งหมดและฉันดีใจที่เรียกมันว่าย้อนกลับและฉันจะบันทึกมันเป็น
cxxviii BHB มากพอและฉันทำสิ่งนี้
ถ้าฉันเริ่มเป็น Ph D. มันจะถูกประหารชีวิตใน Callimachi
ดังนั้นมันจะสร้างการเชื่อมต่อย้อนกลับจาก Callimachi
และฉันไม่ต้องการให้ฉันไม่ต้องการมี Callimachi
ที่จริงแล้วฉันสามารถเข้าถึงเครื่อง Callimachi ได้แล้วสิ่งที่ฉันต้องการจะยกขึ้นก็คือ Methos floatable
machine และเครื่องนั้นถูกเก็บไว้จากระยะไกล
ดังนั้นเพื่อให้สามารถรวมรหัส APHC และดำเนินการบนเครื่องระยะไกลเราจะใช้เป็น XTi และเรียกใช้งานบนเครื่อง
Mutazz floatable
และแทนที่จะเรียกใช้งาน Kalee ของฉันดังนั้นฉันจึงเป็นสเตอร์ลิงในฐานะ ATX D และฉันจะบอกว่าประหยัดและตอนนี้เรามาดูที่นี่
ดังนั้นถ้าฉันไปที่โฮสต์ในพื้นที่ของฉันและถ้าคุณพูดกลับว่าคุณจะเห็นไฟล์ของเราที่นี่
ดังนั้นอีกครั้งนี้อยู่ในโฮสต์ท้องถิ่นของฉันซึ่งไม่ใช่กลไกทางการเมืองของสื่อมันคือ 10 20 40 2 0 3 และ floatable นั้นเป็น
0 4
แล้วเราจะเรียกใช้สิ่งนี้ได้อย่างไร
ก่อนอื่นให้ฉันแค่ฟังการเชื่อมต่อแบบที่เราเคยทำก่อน
ดังนั้นมันจะเป็น netcat LP 80
และตรงนี้แทนที่จะรวมไฟล์ไว้ในเซิร์ฟเวอร์เดียวกัน
ฉันจะรวมไฟล์ระยะไกลและคำสั่งจะเป็น Heyse TTP
ดังนั้นมันจะเป็นลิงค์ไปยังไฟล์นี้เพื่อให้สามารถเข้าถึงไฟล์ในรูปของข้อความ
ฉันจะคัดลอกและวางที่นี่
และในบางกรณีคุณอาจต้องเพิ่มเครื่องหมายคำถามที่ส่วนท้ายเพื่อให้ไฟล์นี้ถูกเรียกใช้เป็น APHC
ดังนั้นฉันจะไปดูเรื่องนี้อีกครั้งอีกครั้งในการรวมไฟล์ระยะไกลของเราซึ่งอยู่บนเซิร์ฟเวอร์ระยะไกล
ตรวจสอบให้แน่ใจว่าเซิร์ฟเวอร์ระยะไกลสามารถเข้าถึงได้โดยเป้าหมายของคุณและตรวจสอบให้แน่ใจว่าคุณเริ่มต้นเป็น DXi เพราะหากคุณเก็บไว้เป็น
PH ด้วยไฟล์นี้ไฟล์ย้อนกลับจะถูกเรียกใช้งานบนเซิร์ฟเวอร์ระยะไกล
ถูกดำเนินการในสองหรือสี่
และฉันจะเก็บไว้ 60 วิธีนี้จะเป็น
มันจะถูกดำเนินการในสองหรือสี่และจะให้การเชื่อมต่อระยะไกลกับคอมพิวเตอร์เครื่องนี้
พบกับคอมพิวเตอร์พกพา
ดังนั้นถ้าฉันมาที่นี่อย่างที่คุณเห็นเรามีการเชื่อมต่อระยะไกล
ถ้าเราอายุคุณตั้งชื่อคุณจะเห็นว่านี่เป็นกลไกทางการเมืองเล็ก ๆ น้อย ๆ ไม่ใช่ Callimachi
ดังนั้นโดยทั่วไปเรามีการเข้าถึงแบบเต็มรูปแบบในการเข้าถึงช่องโหว่และการรวมไฟล์จากระยะไกล
ตอนนี้ถ้าคุณเป็นพันธมิตรเราสามารถทำ PWT เพื่อดูว่าเราอยู่ที่ไหนและเราสามารถรันคำสั่ง Linux ใด
ๆ ที่เราต้องการบนเครื่องและทำทุกอย่างที่เราต้องการ
โดยทั่วไปเราสามารถเข้าถึงเครื่องนั้นได้อย่างสมบูรณ์