Și lecția precedentă pe care o vedem și cum putem scrie lucruri la utilizarea serverului și o injecție de îndemânare folosită
în funcția fișierului de tip out.
Și dacă serverul ne permite să scriem în directorul web la locul nostru pe care îl putem căuta
atunci putem să ne scriem inversul folosind același cod pe care l-am văzut înainte de utilizare
și să trecem prin el și apoi îl putem răsfoi și noi, vom obține o corespondență exact exact așa cum am făcut-o când am încărcat fișierul.
Problema este că nu am reușit să scriem chestii în directoarele web, astfel încât să nu putem citi lucrurile
folosind R L.
Singurul loc în care am putea scrie este VMP.
Deci, de fapt, nu puteți căuta MP prin l.
Prin urmare, nu puteți căuta doar acel fișier.
Așa că am de gând să fac astăzi este că vă voi arăta o soluție pentru această
problemă, dar pentru ca această soluție să funcționeze același site web sau același server trebuie să aibă o includere fișier local.
Este foarte important.
Același server web nu este același site Web pentru că vedem și amintim în prima secțiune cum
putem descoperi toate site-urile Web care se află într-un singur server.
Deci, dacă una dintre ele are o injecție obscură, iar cealaltă are o includere a unui fișier local, puteți să le combinați
și să obțineți o coajă și vă voi arăta cum să faceți asta.
Deci, de fapt, voi face asta pe DVD.
Puteți face acest lucru în ziua Matel, dar o fac doar aici pentru o schimbare pentru a vă arăta doar un alt exemplu.
Deci, merg la injectarea de calificare și voi pune numărul
unu trimis aici și apoi vom începe să facem injecția exact așa cum am făcut întotdeauna.
Așa că închidem citatul și facem o uniune selectați unul pentru comentariul nostru și asta e treaba.
După cum puteți vedea acum ce voi face, o să-mi scriu shell-ul către TNP și apoi voi naviga pe
acest raft prin includerea fișierului local.
Așa că exploatarea mea va fi unică, selectați una și una într-una, de fapt, voi scrie ceea ce vreau să scriu
în dosar.
Deci am de gând să scriu un cod PH același cod ph care
am folosit pentru a obține o conexiune inversă la computerul meu și codul va fi trecut prin și a vedea bin sh IP-ul meu portul care este 80 80 și în locul
celui de-al doilea număr voi renunța la zero, astfel că nimic nu va fi scris în fișier.
Și apoi vom spune
în fișierul nostru și vom numi acest BHP inversat.
Deci, hai să ne mai aruncăm o privire asupra acestui exploit.
Deci, ceea ce facem facem o selecție normală a Uniunii și facem un lucru normal în dosarul nostru și salvăm
acest lucru în TNP exact așa cum am văzut în cursul precedent.
Dar, în loc să scriem doar lucruri normale, vom scrie de fapt codul ph și
vom face o trecere și vom vedea bin sh portul meu IP și ce va face acest lucru va încerca
de fapt să se conecteze la acest IP folosind netcat.
Deci, să exploatăm acest lucru.
Și de fapt voi spune ideea aici la minus una astfel încât să nu vină
valori pentru administratori și administratori de aici, în nume și prenume.
Așa că tocmai am spus că la minus unul și apoi am să-mi pun exploatatul aici, după ce
minusul spune că întotdeauna o facem și intrăm și ne spune că fișierul există deja, dar de fapt face și acest lucru este
doar normal eroare.
Deci, acest fișier a fost scris acum pe server.
Acum, problema este dacă dacă încărcăm acest fișier în altă parte decât DMP.
De exemplu, dacă putem scrie acest fișier pentru a spune "var" WW D-B, atunci vom putea să mergem și
să răsfoim acest fișier de aici.
Deci, tot ce trebuie să facem este doar să mergem la WT la acest lucru și apoi chiar în sens invers THP și apoi
vom putea vedea.
Dar din nou, de fapt, nu avem permisiunea să scriem aici.
Puteți încerca să scrieți în imagini, de exemplu imagini GBW 8, astfel încât, înainte de a merge la această metodă, să
puteți merge înainte și să încercați să găsiți un loc sau un loc ascuns pe server.
O mulțime de timp doriți.
Deoarece administratorii de web ar trebui să știe despre asta și să vă arate că nu ar trebui să vă permită să scrieți chestii
de genul asta.
Dar, dacă ați făcut-o, atunci sunteți norocoși că puteți merge mai departe și puteți naviga astfel dacă nu ați continuat
să continuați acest videoclip și să vedeți cum o vom exploata.
Deci, acum voi asculta doar pentru conexiuni și netcat.
Deci o să fac și să văd albumul LP 88.
Și asta va asculta conexiunile de intrare pe port 80 80.
Atunci când executăm acest cod, vom încerca să ne conectăm la noi și vom obține conexiunea aici.
Deci, acum avem fișierul scris și ascultăm despre conexiuni.
Tot ce avem nevoie este o modalitate de a naviga în acest fișier pentru ao executa.
Așadar, vedem că nu putem scrie undeva pe care să-l putem căuta și pentru că am început acest lucru la timp, dacă
ați reușit să îl rulați de oriunde pe serverul web, atunci veți avea conexiune și veți avea
acces la acesta site-ul web.
Deci, nu trebuie să găsiți o înscriere a fișierelor locale pe același site web.
Puteți găsi acest lucru pe orice site web din același server.
Și aici este locul unde partea de colectare a informațiilor este într-adevăr la îndemână.
Așa că am de gând să fac ceea ce am de gând să fac acum, de fapt, am de gând să
alerg din interiorul DVD-Video 8, dar vreau doar să știi că poți face asta.
De când am început în TNP, îl puteți deschide și îl puteți naviga din orice site web de pe server.
Deci, tot ce trebuie să faceți este să găsiți un site web pe același server care include o includere a unui fișier local.
Acum voi merge la includerea fișierului și am folosit-o înainte.
Deci, ceea ce am de gând să fac este că am de gând să parcurg parolele mai întâi pentru a vă asigura că funcționează și
că funcționează.
Acum vom naviga la fișierul nostru pe care
tocmai l-am încărcat care este stocat în DNP inversă ca BHP.
Și după cum puteți vedea acum, avem o conexiune și putem rula orice comenzi pe server și foarte mult avem o coajă
inversă și putem face tot ce ne dorim.
Acum o să ascult din nou pe AT & T și ceea ce vreau să fac este să vă arăt cum puteți exploata acest
lucru acum de oriunde în cadrul serverului.
Deci am de gând să merg la Mattel astăzi în
loc de DPW 8 și vom merge la vulnerabilitatea incluziunii fișierului local aici.
Așa că vom încerca să exploatăm acest lucru în același mod.
Deci, este de cinci ori
înapoi parola UTC.
Și după cum puteți vedea, putem citi parola HTC.
Acum trebuie doar să citim VMP.
Deci, acesta este un site complet separat de DVD-Video.
Am descoperit că presupunem că am găsit o injecție de scară pe DVD oricum și am găsit o
includere locală în această combinare, deoarece cele două site-uri sunt instalate pe același server pe același computer.
De fapt, putem obține o coajă inversă pe acel server și să facem asta.
Vom merge la APHC pentru aerisirea TNP.
Și din nou, după cum puteți vedea, avem cochilia noastră aici, unde putem face tot ce ne dorim pe
serverul web al țintă.
Deci, din nou, ideea de a lua de aici este folosirea unui afară în timp ce puteți scrie lucruri oriunde.
Dacă puteți scrie lucruri în directorul web, atunci aveți norocul să vă scrieți shell-ul invers și doar
să-l parcurgeți cu fișierul dvs. ca și cum ați naviga orice fișier de pe serverul web.
Dacă nu puteți căuta apoi un alt site Web pe același server care are o includere locală a fișierului
și dacă faceți, atunci puteți scrie fișierul utilizând injecția SQL și apoi răsfoiți-l utilizând includerea fișierului
local și aveți show-ul dvs. .