Finora abbiamo visto come scoprirlo così come le sue capacità.
Siamo l'aspetto del suo riflesso memorizzato e sulla base e abbiamo anche visto alcuni modi su come bypassare la
sicurezza e come indirizzare il nostro carico utile in modo che funzioni su diverse situazioni.
Non abbiamo ancora visto un buon modo per sfruttare queste vulnerabilità.
Tutto ciò che abbiamo fatto è stato eseguire un codice che diceva l'accesso agli avvisi o l'avviso e il messaggio che vogliamo.
Quindi in questa conferenza e nelle prossime conferenze vedremo come possiamo sfruttare le macchine
che visitano queste pagine Web vulnerabili e lo faremo usando un framework chiamato framework per fare ciò che
ci permette di eseguire un un gran numero di comandi per agganciare i browser e agganciare un browser
per essere se un codice javascript deve essere eseguito su quel browser.
E poiché manzo utilizza Javascript è molto facile per noi iniettare quel codice in pagine Web vulnerabili di
Access e quel codice verrà eseguito ogni volta che una persona esegue quella pagina.
Quindi tutto questo diventerà più chiaro.
Lasciaci semplicemente correre e installarlo e fare in modo che qualcuno si agganci ad esso.
In questo video e nei prossimi video verrà eseguito nei nostri comandi e vedrai che diventerà
molto più chiaro su come usarmi.
Quindi andrò al mio calendario e la prima cosa che farò è semplicemente correre da
qui, posso dargli un po 'di tempo e comincerà.
Avvierà automaticamente il browser per te.
Così ora per accedere al nome utente è manzo e la password è manzo.
Quindi questa è la schermata principale di manzo che puoi vedere qui a sinistra.
Hai i browser online e questo in pratica elenca tutti i browser che sono agganciati alla carne di manzo, al momento puoi
vedere che non abbiamo nulla ad esso collegato.
E sulla destra, una volta cliccato su un browser ad aggancio, sarai in grado di eseguire nuovamente i tuoi comandi qui.
In questa conferenza e le future lezioni verranno eseguiti alcuni comandi.
Quindi diventerà più chiaro per te.
Quindi in questo momento andiamo avanti e proviamo ad andare a prendere alcune persone agganciate al manzo.
Ora c'è un numero di metodi che puoi fare per collegare le persone a ciò che
ci interessa e come collegarle alle vulnerabilità di Access.
Quindi la cosa principale che useremo è il codice che ci viene dato da solo, quindi in realtà ci
sta dicendo quale codice usare.
E come puoi vedere ora questo è un codice javascript simile al codice di avviso che stavamo usando.
Quindi la prima cosa che farò è copiare questo e lo incolleremo su un foglio solo
per mostrare come modificarlo.
Quindi tutto ciò che devi fare è semplicemente inserire questo codice nelle pagine vulnerabili.
Una cosa che devi modificare è che devi aggiungere il tuo IP qui.
Quindi per ottenere il tuo IP tutto quello che devi fare è eseguire ifconfig.
Quindi prendo un terminale e eseguirò ifconfig e come puoi vedere ora il mio IP è questo.
Quindi è 10 20 40 in 0
8 ed è ora che il codice è pronto per essere eseguito.
Quindi ho intenzione di chiudere questo.
Andiamo a una delle nostre pagine Web vulnerabili che stavamo usando prima così abituati ad andare
e andiamo a DPW I.
Quindi per prima cosa andiamo e impostiamo la sicurezza su valori bassi.
Abbiamo visto come bypassare la sicurezza, quindi non voglio rendere questo video troppo complicato.
E diamo un'occhiata all'esempio su quello riflesso.
Quindi, se facciamo un esercizio riflesso e ricordiamo quando usavamo mettere il nome qui e il nome viene
visualizzato così usavamo semplicemente mettere il nostro script al posto del nome.
E anche questo viene eseguito.
Quindi, invece di fare un avviso, lo eseguiremo in questo modo.
Quindi questo era il nostro codice e lo facevamo per ottenere il nostro codice per essere eseguito quindi diamo anche
un esempio.
E come vedi puoi avere accesso a noi.
Quindi stiamo usando esattamente lo stesso codice esattamente lo stesso concetto, tranne che stiamo cambiando il carico utile invece
di dire un avviso.
In realtà metteremo questo codice.
Chiederemo che questo codice sia eseguito.
Quindi lo modificheremo e lo inseriremo qui.
Quindi questo è pronto ora.
E puoi inviarlo a qualsiasi persona.
E una volta che l'hanno eseguito, saranno catturati da B.
E poi sarai in grado di eseguire tutti i comandi che ti permettono di correre.
Ora puoi andare avanti e cambiare questo o utilizzerò un servizio di accorciamento o altro per
renderlo meno sospetto.
Quindi, facciamo un esempio, eseguirò questo codice nel mio stato nello stesso browser
che non dovrei, probabilmente dovrei farlo su una macchina diversa, ma lo faremo solo qui
per mostrarti la prova di concetto.
Quindi siamo su questo qui.
E se andiamo
a mangiare adesso ora ho scritto male il mio IP qui è il 10 20 non il 10 14:20.
Quindi questo è il mio IP, ho intenzione di correggere quello incollato qui.
E se andiamo al manzo vedremo che abbiamo un browser online e una persona è agganciata ora possiamo cliccare su
questo ed eseguire i comandi.
Ma lo lascerò per una lezione diversa.