Până acum am văzut cum să descoperim acest lucru, precum și abilitățile ei.
Suntem privirea pe ea reflectate stocate și pe baza și am văzut, de asemenea, câteva moduri de a ocoli
securitatea și modul de a aborda sarcina noastră utilă, astfel încât să funcționeze în situații diferite.
Încă nu am văzut nicio modalitate bună de a exploata aceste vulnerabilități.
Tot ce am făcut a fost să executați un cod care să spună accesul la alertă sau alerta și mesajul pe care îl dorim.
Așadar, în această prelegere și în următoarele câteva cursuri vom vedea de fapt cum putem exploata
mașinile care vizitează aceste pagini Web vulnerabile și vom face acest lucru folosind un cadru numit cadru ceea ce
face ea ne permite să rulați un număr mare de comenzi pentru a deschide browserele și pentru a creea un
browser care să fie dacă un cod javascript trebuie executat pe acel browser.
Și pentru că carnea de vită utilizează Javascript este foarte ușor pentru noi să injectăm acel cod în paginile Web vulnerabile
pentru Access și acest cod va fi executat de fiecare dată când o persoană rulează acea pagină.
Deci toate acestea vor deveni mai clare.
Haideți să fugim și să-l înființăm și să-i facem pe cineva să se prindă.
În acest videoclip și în următoarele videoclipuri vor fi difuzate în comenzile noastre și veți vedea că va deveni mult mai
clar cu privire la cum să mă folosești.
Așa că am de gând să merg la calendarul meu în continuare și primul lucru pe care am de gând să-l fac este doar a
alerga a fi aici de la ea am putea da ceva timp și va începe.
Acesta va porni automat browser-ul pentru tine.
Deci, acum pentru a vă conecta numele de utilizator este carnea de vită și parola este de carne de vită, de asemenea.
Deci acesta este ecranul principal de carne de vită pe care o puteți vedea aici pe partea stângă.
Aveți browsere online și acest lucru va lista în mod substanțial toate browserele care sunt legate de carnea de vită în momentul în care
puteți vedea că nu avem nimic agățat de ea.
Și în dreapta, odată ce faceți clic pe un browser conectat, veți putea rula comenzile din nou aici.
În această prelegere și cursurile viitoare vor fi difuzate câteva comenzi.
Deci va deveni mai clar pentru voi.
Deci, acum să mergem mai departe și să încercăm să mergem și să-i atragem pe niște oameni înțepați de carnea de vită.
Acum, există o serie de metode pe care le puteți face pentru a atrage oamenii să fie ceea ce
suntem interesați este cum să le prindem prin vulnerabilitățile de acces.
Deci, principalul lucru pe care îl vom folosi este codul care ne-a fost dat de el însuși, așa că ne spune
de fapt ce cod să folosim.
Și după cum puteți vedea acum, acesta este un cod javascript similar codului de alertă pe care îl folosim.
Deci, primul lucru pe care îl voi face este să copiați acest lucru și vom lipi asta într-un felinar doar pentru a
vă arăta cum să îl modificați.
Deci, tot ce trebuie să faceți este să injectați acest cod în paginile vulnerabile.
Un lucru pe care trebuie să-l modifici este că trebuie să-ți adaugi IP-ul aici.
Deci, pentru a obține propriul dvs. IP tot ce trebuie să faceți este să rulați ifconfig.
Deci, am de gând să obțin un terminal și voi rula ifconfig și după cum puteți vedea acum IP-ul meu este acesta.
Deci este 10 20 40 în 0
8 și asta e acum că codul este gata să fie executat.
Așa că am să închid asta.
Și hai să mergem la una din paginile noastre web vulnerabile pe care le folosim înainte ca să mergem
așa și să mergem la DPW I.
Deci, să mergem mai întâi și să setăm securitatea la un nivel scăzut.
Am văzut cum să ocolim securitatea, așa că nu vreau să fac acest videoclip prea complicat.
Și să aruncăm o privire, de exemplu, pe cea reflectată.
Deci, dacă mergem într-un exercițiu reflectat și ne amintim când am pus numele aici și numele este afișat,
așa că am folosit doar să punem scenariul în loc de nume.
Și asta se execută și ea.
Așa că, în loc să facem o alertă, o să fim de fapt așa.
Deci, acesta a fost codul nostru și am făcut asta pentru a face codul nostru să fie executat, așa că să avem doar un exemplu
pe el.
Și după cum puteți vedea, veți avea acces la noi.
Deci, folosim exact același cod exact același concept, cu excepția faptului că schimbăm sarcina utilă în loc să
spunem o alertă.
Vom pune acest cod.
Vom cere acest cod să fie executat.
Așa că o să schimbăm și să o punem aici.
Așa că acum este gata.
Și o puteți trimite oricarei persoane.
Și odată ce vor executa acest lucru, veți fi lăsați să-l prindă pe B.
Apoi veți putea rula toate comenzile care vă permit să rulați.
Acum puteți continua și schimbați acest lucru sau voi folosi un serviciu sau altceva de scurtare doar pentru a face să
pară mai puțin suspecte.
Deci, hai să avem doar un exemplu, de fapt, voi executa acest cod în starea mea în
același browser pe care nu ar trebui să îl fac probabil pe o altă mașină, dar o vom face doar
aici pentru a vă arăta dovada de concept.
Deci, suntem aici.
Și dacă mergem
la carnea de vită Acum, acum mi-am greșit IP-ul aici, este 10 20 nu 10 14:20.
Deci asta-i IP-ul meu, o să rezolv asta.
Și dacă mergem la carnea de vită vei vedea că avem un browser online și o persoană este cuplată acum putem să faceți clic
pe aceasta și să executați comenzile.
Dar o să las asta pentru o altă prelegere.