Teraz mamy pełną powłokę bash, dzięki czemu możemy uruchamiać dowolne komendy basha, które mają dokładnie te same polecenia, które
widzieliśmy w podstawowej sekcji Linux na początku tego kursu.
Kiedy więc mówimy o tym, jak robisz człowieka i jak pomagasz zobaczyć, jak korzystasz z poleceń, to
pomijam to i chcę ci pokazać kilka komend, które są przydatne, gdy po raz pierwszy uzyskasz dostęp do
serwera .
Pierwszą rzeczą, którą chcesz sprawdzić, są moje uprawnienia, a uprawnienia zależą od tego, w
jaki sposób uzyskałeś dostęp.
To zależy od strony, przez którą uzyskujesz dostęp.
Więc mamy dostęp przez tę bieżącą stronę, więc zależy to od tego, jakie przywileje ta strona jest uruchomiona,
a my otrzymamy te same uprawnienia, gdy otrzymamy naszą pierwszą powłokę.
To samo dotyczy nas.
To samo dotyczy wszystkiego naprawdę.
Więc zrobię to, a jak widzicie
moje przywileje to W. W. dane.
Więc nie jestem niegrzeczny.
Nie jestem administratorem.
Nie jestem MSF administratorem danych MWW.
Jest to bardzo ważne, ponieważ gdy jesteś niegrzeczny, możesz zrobić wszystko, co chcesz na serwerze.
Kiedy jesteś innym użytkownikiem, masz mniej uprawnień lub mniej uprawnień do robienia rzeczy na bieżącym serwerze
internetowym.
Inną rzeczą, którą chcesz sprawdzić, jest wersja jądra komputera, dzięki czemu
możesz nadać nazwę.
Wyświetli to wiele informacji poza wersją jądra.
Widzisz więc nazwę komputera i możesz zobaczyć wersję jądra.
Jest to ważne, jeśli próbujesz uruchomić lokalny exploit, aby podnieść swoje uprawnienia do
wyższych uprawnień, a nawet uzyskać uprawnienia root'a, które pozwolą ci robić cokolwiek chcesz
na całym serwerze nie tylko na tej stronie.
Teraz, jak już mówiłem, możesz biegać dalej i znasz polecenia, których do tej pory się nauczyliśmy.
Możesz więc pozwolić nam na wyświetlenie aktualnych plików, a my widzimy, że jest pomoc, indeks i źródło.
Możesz zrobić P. W. dane, aby zobaczyć, gdzie jesteś, a my jesteśmy obecnie w var w w w o
luka jest exec.
Możesz poruszać się w ten sposób dokładnie w taki sam sposób, jak w normalnym systemie indeksowania.
Tak więc możemy zrobić płytę CD, do której dane wracają, potrzebny jest PDB, a my znów jesteśmy w strefie
zagrożenia, a ona to zrobiła.
Teraz jeśli zrobię PDA, zobaczysz to jako var W W W i jest to katalog główny dokumentu.
Więc jeśli zrobię l s, aby uzyskać więcej informacji i uwagi, widzimy tutaj uprawnienia i przed uprawnieniami.
Teraz, jeśli zauważysz, że jest tu umowa, oznacza to, że jest to katalog, który nie
jest plikiem.
A kiedy nie widzisz, to znaczy, że to plik.
Teraz widzimy, że mamy dostęp do wszystkich innych stron internetowych, abyśmy mogli uzyskać dostęp do strony wiki decie.
Możemy również uzyskać dostęp do zdemitowanej strony internetowej Today i uzyskać dostęp do DVD tutaj.
Więc to pokazuje, że jeśli udało Ci się włamać na jakąkolwiek stronę internetową, to w większości przypadków możesz przejść
do tych samych stron na tym samym serwerze.
I to właśnie powiedziałem w dziale gromadzenia informacji. Powiedziałem, że jest to bardzo ważne, ponieważ
czasami twoja strona docelowa nie będzie miała żadnych luk, ale możesz znaleźć coś na tym samym serwerze
i od tego możesz nawigować do swojej witryny.
Na przykład zyskaliśmy dostęp przez DVD.
Powiedzmy, że Mattel był dzisiaj naszym prawdziwym celem, ale nie mogliśmy znaleźć w nim niczego.
Więc włamaliśmy się na serwer przez DVD.
I mogę teraz przejść do dnia Mattel, więc widzę tylko Mathilde, a następnie mogę zrobić ls, aby zobaczyć pliki, dzięki czemu
można usunąć pliki za pomocą r. Polecenie m możesz usunąć pliki, które możesz teraz zrobić,
co tylko chcesz.
I druga strona w Matilda, chociaż nigdy nie mieliśmy dostępu do niego, dopóki nie uzyskaliśmy
dostępu przez D-B W. JOT..
Teraz jednym z bardzo ważnych poleceń jest kot, który pozwala ci czytać pliki i jeden bardzo ważny plik,
który zawsze chcesz przeczytać, jest łatwym hasłem.
Teraz faktycznie próbujemy odczytać to, używane w luce włączania lokalnego pliku.
Ale chcę ci teraz pokazać.
Więc jeśli zrobisz kota to hasło, zobaczysz, że możemy przeczytać całą zawartość tego pliku tutaj.
I co ten plik pokazuje użytkownikom zainstalowanym na bieżącym komputerze i pokazuje katalog
dla tych użytkowników.
Teraz w tym konkretnym zestawie wszystkie strony internetowe są przechowywane w drukarce w W w Więc są sprzedawane i blokowane za pomocą W,
a następnie można umieścić divi W, aby uzyskać dostęp do strony DVD lub możesz opublikować Matile dzień, aby uzyskać dostęp
do Matyldy.
Przez większość czasu nie widzisz tego w większości stron internetowych.
W rzeczywistości tworzą użytkownika dla każdej witryny, a użytkownik zwykle odpowiada nazwie witryny.
Powiedzmy na przykład, że Twoim celem jest Facebook, a użytkownik zostanie nazwany
użytkownikiem Facebooka lub Facebooka lub czymś podobnym.
Więc chcesz to zrobić, chcesz przejść przez ten plik i zobaczyć ścieżkę do tego dla docelowej
witryny.
Załóżmy, że włamałeś się do tej witryny przez Google, a Facebook znajduje się na tym samym serwerze.
Następnie poszukaj użytkownika o nazwie Facebook, a następnie po prostu przejdź do tego pliku.
Teraz możesz zobaczyć, że zastępca czytelnego użytkownika danych właśnie tutaj i widzisz, że ma on swój katalog
przechowywany na pasku w w w.
Ponownie, jeśli otworzysz, zobaczysz wszystkie witryny sieci Web tutaj.
Więc jeśli widzimy tylko pasek, wtedy możemy podać, co chcesz.
Tak więc należy wziąć pod uwagę, że na odwrotnej powłoce można w zasadzie uruchomić dowolną komendę, jeśli
dowolne polecenie linuksowe, które zależą od uprawnień, do których masz uprawnienia, zależy od strony lub
źródła, które dało ci dostęp.
Niezależnie od tego, jakie uprawnienia uruchomi zasób, w rzeczywistości uzyskasz te same uprawnienia, ale
gdy jesteś na serwerze, serwer to tylko komputer.
Po uzyskaniu dostępu do tego serwera możesz zwiększyć swoje uprawnienia.
Możesz je eskalować i spróbować uzyskać dostęp do innych witryn na tym samym serwerze.
Sposób uzyskania dostępu do innych stron internetowych znajduje się w podanym przez ciebie hasle ATC.
I widzisz użytkownika odpowiadającego twojej docelowej stronie internetowej i po prostu otwierasz katalog używając polecenia
CD Zamierzę dołączyć listę poleceń basha, które możesz uruchomić, abyś mógł przez nie przejść i wypróbować je i
zobaczyć, jak one działają ty.