Bis jetzt haben wir gesehen, wie wir dies entdecken können, ebenso wie ihre Fähigkeiten.
Wir spiegeln den Blick auf sie widergespiegelt und auf der Basis wider und haben auch einige Möglichkeiten gesehen, wie
Sie die Sicherheit umgehen und wie wir unsere Nutzlast ansprechen, damit sie in verschiedenen Situationen funktioniert.
Wir haben jedoch noch keinen guten Weg gefunden, diese Schwachstellen auszunutzen.
Alles, was wir getan haben, war, einen Code auszuführen, der den Zugriff auf Alarme oder Alarme und die gewünschte Nachricht sagt.
In diesem Vortrag und den nächsten Vorträgen werden wir tatsächlich sehen, wie wir
Maschinen nutzen können, die diese verwundbaren Webseiten besuchen. Wir werden dies mit einem Framework tun, das
als Framework bezeichnet wird eine große Anzahl von Befehlen zum Einhängen von Browsern und zum Einhängen eines
Browsers, wenn ein Javascript-Code in diesem Browser ausgeführt werden muss.
Da Rindfleisch Javascript verwendet, ist es sehr einfach für uns, diesen Code in Access-anfällige Webseiten einzufügen,
und dieser Code wird jedes Mal ausgeführt, wenn eine Person diese Seite ausführt.
All dies wird klarer werden.
Lass uns einfach mitlaufen und es einrichten und jemanden süchtig machen.
In diesem Video und in den nächsten Videos werden in unseren Befehlen ausgeführt, und Sie
werden sehen, wie Sie mich benutzen.
Also gehe ich als nächstes zu meinem Kalender und das erste, was ich tun werde, ist einfach davon zu laufen, hier
zu sein. Ich kann es einige Zeit geben und es fängt an.
Der Browser wird automatisch für Sie gestartet.
Nun, um sich einzuloggen, lautet der Benutzername "Beef" und das Passwort ist auch "Beef".
Dies ist der Hauptbildschirm für Rindfleisch, den Sie hier links sehen.
Sie haben Online-Browser, und es werden im Wesentlichen alle Browser aufgelistet, die an das Rindfleisch angeschlossen sind, sobald Sie
sehen, dass wir nichts daran angeschlossen haben.
Wenn Sie rechts auf einen Hook-Browser klicken, können Sie Ihre Befehle hier wieder ausführen.
In dieser Vorlesung und in zukünftigen Vorlesungen werden einige Befehle ausgeführt.
So wird es dir klarer.
Also, lasst uns jetzt weitermachen und versuchen, einige Leute an Rindfleisch zu binden.
Nun gibt es eine Reihe von Methoden, mit denen Sie die Leute dazu bringen können, für
uns zu interessieren, wie wir sie durch Access-Schwachstellen verbinden.
Die Hauptsache, die wir verwenden werden, ist der Code, der uns selbst gegeben wird, so dass uns tatsächlich mitgeteilt
wird, welcher Code verwendet werden soll.
Und wie Sie jetzt sehen können, handelt es sich um einen Javascript-Code, der dem von uns verwendeten Warncode ähnelt.
Das erste, was ich tun werde, ist das zu kopieren und wir werden es in ein Blatt einfügen, nur damit ich Ihnen
zeigen kann, wie man es verändert.
Sie müssen also nur diesen Code in die verwundbaren Seiten einfügen.
Eine Sache, die Sie ändern müssen, ist, dass Sie Ihre IP hier hinzufügen müssen.
Um Ihre eigene IP-Adresse zu erhalten, müssen Sie nur ifconfig ausführen.
Ich werde also nur ein Terminal bekommen und ifconfig ausführen. Wie Sie nun sehen, ist meine IP hier.
Es ist also 10 20 40
in 0 8, und jetzt ist der Code zur Ausführung bereit.
Also werde ich das schließen.
Und gehen wir auf eine unserer verwundbaren Webseiten, die wir vorher benutzt haben, und
gehen wir zu DPW I.
Also lass uns zuerst gehen und die Sicherheit auf niedrig setzen.
Wir haben gesehen, wie man die Sicherheit umgehen kann, damit ich dieses Video nicht zu kompliziert machen möchte.
Und schauen wir uns das Beispiel an.
Wenn wir also eine reflektierte Übung machen und uns daran erinnern, wann wir den Namen hier eingetragen haben und
der Name angezeigt wird, haben wir unser Skript statt des Namens verwendet.
Und das wird auch ausgeführt.
Anstatt also eine Warnung auszulösen, führen wir sie tatsächlich so aus.
Das war also unser Code, und wir haben das getan, damit unser Code ausgeführt werden
kann.
Und wie Sie sehen, erhalten Sie Zugang zu uns.
Wir verwenden also exakt denselben Code, genau dasselbe Konzept, außer dass wir die Nutzlast ändern, anstatt einen
Alarm zu sagen.
Wir werden diesen Code tatsächlich eingeben.
Wir werden darum bitten, dass dieser Code ausgeführt wird.
Also werden wir das nur ändern und hier einfügen.
Das ist jetzt fertig.
Und Sie können es an jede Person senden.
Und wenn sie das ausgeführt haben, sind Sie an B gebunden.
Dann können Sie alle Befehle ausführen, die Sie ausführen können.
Jetzt können Sie dies ändern oder ich verwende einen Dienst oder einen kürzeren Dienst, um ihn weniger
verdächtig zu machen.
Nehmen wir einfach ein Beispiel, ich werde diesen Code in meinem Browser tatsächlich im selben
Browser ausführen. Ich sollte es nicht auf einem anderen Computer tun, aber wir werden es hier tun, nur um
Ihnen den Beweis zu zeigen vom Konzept.
Also sind wir hier dran.
Und wenn wir
zu Rindfleisch gehen Jetzt habe ich meine IP hier falsch eingegeben, es ist 10 20 nicht 10 14:20.
Das ist also meine IP-Adresse, die ich hier nur korrigiere.
Und wenn wir zu Rindfleisch gehen, werden Sie feststellen, dass wir einen Online-Browser haben und eine Person süchtig ist. Jetzt können wir darauf
klicken und die Befehle ausführen.
Aber ich lasse das für eine andere Vorlesung.