Hasta ahora hemos visto cómo descubrir esto, al igual que sus habilidades.
Somos la mirada en su reflejo almacenado y en la base y también hemos visto algunas formas de
evitar la seguridad y cómo abordar nuestra carga útil para que funcione en diferentes situaciones.
Sin embargo, todavía no hemos visto ninguna buena manera de explotar estas vulnerabilidades.
Todo lo que hicimos fue ejecutar un código que decía acceso de alerta o alerta y el mensaje que queremos.
Entonces, en esta conferencia y en las próximas conferencias, veremos cómo podemos explotar las
máquinas que visitan estas páginas web vulnerables y lo haremos utilizando un marco llamado marco, lo que
hace nos permite ejecutar un gran cantidad de comandos para enganchar navegadores y enganchar un navegador para que
se ejecute si se debe ejecutar un código javascript en ese navegador.
Y debido a que beef utiliza Javascript, es muy fácil para nosotros inyectar ese código en páginas web vulnerables
de Access y ese código se ejecutará cada vez que una persona ejecute esa página.
Entonces todo esto se volverá más claro.
Simplemente corramos y configurémoslo y enganchemos a alguien.
En este video y en los próximos videos se ejecutarán en nuestros comandos y verá que se
volverá mucho más claro sobre cómo usarme.
Así que voy a ir a mi calendario a continuación y lo primero que voy a hacer es
correr para estar aquí, puedo darle algo de tiempo y comenzará.
Iniciará automáticamente el navegador por usted.
Entonces, para iniciar sesión, el nombre de usuario es beef y la contraseña también es beef.
Esta es la pantalla principal de carne de res que puedes ver aquí a la izquierda.
Tiene navegadores en línea y esto básicamente enumerará todos los navegadores que están conectados a la carne de vacuno en el momento en
que puede ver que no tenemos nada conectado.
Y a la derecha, una vez que haga clic en un navegador conectado, podrá ejecutar sus comandos aquí nuevamente.
En esta conferencia y futuras conferencias se ejecutarán algunos comandos.
Entonces será más claro para ti.
Así que ahora sigamos adelante e intentemos que algunas personas se enganchen a la carne de res.
Ahora hay una serie de métodos que puede hacer para enganchar a las personas para que nos
interesen: cómo engancharlas a través de las vulnerabilidades de Access.
Entonces, lo principal que vamos a usar es el código que se nos da por sí mismo, por lo que en
realidad nos dice qué código usar.
Y como puede ver ahora, este es un código JavaScript similar al código de alerta que estábamos usando.
Entonces, lo primero que haré es copiar esto y vamos a pegarlo en un bloc de hojas solo para
que pueda mostrarle cómo modificarlo.
Entonces, todo lo que tiene que hacer es inyectar este código en las páginas vulnerables.
Una cosa que debe modificar es que debe agregar su IP aquí.
Entonces, para obtener su propia IP, todo lo que tiene que hacer es ejecutar ifconfig.
Así que solo voy a obtener una terminal y voy a ejecutar ifconfig y como pueden ver ahora mi IP es esta.
Entonces es 10 20 40 en 0
8 y eso es todo, ahora el código está listo para ejecutarse.
Así que voy a cerrar esto.
Y vamos a una de nuestras páginas web vulnerables que estábamos usando antes, así que solíamos
ir y vamos a DPW I.
Así que primero vamos y establezcamos la seguridad en baja.
Hemos visto cómo eludir la seguridad, así que no quiero hacer este video demasiado complicado.
Y echemos un vistazo al ejemplo en uno reflejado.
Entonces, si hacemos un ejercicio reflejado y recordamos cuándo solíamos poner el nombre aquí y el nombre
se muestra, entonces solíamos poner nuestro script en lugar del nombre.
Y eso también se ejecuta.
Entonces, en lugar de hacer una alerta, lo ejecutaremos de esta manera.
Así que este era nuestro código y solíamos hacer esto para que nuestro código se ejecutara, así que vamos a tener un
ejemplo también.
Y como puede ver, tiene acceso a nosotros.
Entonces, estamos usando exactamente el mismo código, exactamente el mismo concepto, excepto que estamos cambiando la carga útil en lugar
de decir una alerta.
En realidad vamos a poner este código.
Vamos a pedir que se ejecute este código.
Así que solo vamos a modificar eso y ponerlo aquí.
Entonces esto está listo ahora.
Y puedes enviárselo a cualquier persona.
Y una vez que ejecuten esto, estarás enganchado a B.
Y luego podrás ejecutar todos los comandos que te permiten ejecutar.
Ahora puedes seguir adelante y cambiar esto o usaré un servicio de acortamiento para hacer que
parezca menos sospechoso.
Así que veamos un ejemplo: en realidad voy a ejecutar este código en mi estado
en el mismo navegador, lo cual no debería, probablemente debería hacerlo en una máquina diferente, pero lo haremos aquí
solo para mostrarle la prueba de concepto
Entonces estamos en esto aquí.
Y si vamos
a carne de res Ahora, ahora he escrito mal mi IP aquí, son 10 20 no 10 14:20.
Así que esta es mi IP. Solo voy a arreglar eso pegado aquí.
Y si vamos a carne de res, verá que tenemos un navegador en línea y una persona está enganchada ahora, podemos hacer clic en
esto y ejecutar los comandos.
Pero voy a dejar eso para una conferencia diferente.