OK, ce genre de processus est terminé.
Cela a pris deux minutes et il a découvert celui que vous hébergez car nous n'avions qu'un seul hôte et 33 nouveaux
services installés.
Je vais donc revenir en arrière et cliquer sur ma machine exploitable muette pour voir ce que nous avons découvert afin que vous puissiez
voir ici.
Trente-trois services et également averti de détecter une vulnérabilité alors passons
à l'analyse et allons sur les hôtes et vous
verrez que mon hôte est ici et que les candidats maris comptent correctement.
C'est une machine virtuelle où c'est un serveur et qui tourne sous Linux.
Huit point zéro quatre.
Je vais donc cliquer sur
l'adresse IP et, comme vous pouvez le constater, la première chose que vous voyez est les services installés. Vous pouvez
ainsi voir le nom du service, par exemple DNS, ici sur le port 253.
Le port est UDP.
C'est un port ouvert.
Et les informations de service sont ici.
Vous pouvez passer d'une page à l'autre, par exemple, ici, vous pouvez voir que nous avons
précédemment le FCPA et que le GP privé fonctionne sur DCP le 21 21.
Nous avons notre Apache ici un an à 80 ans.
Donc, nous obtenons les mêmes résultats que nous avons obtenus avec la carte et nous avons notre FTB 21 à v dont nous
utilisons la porte arrière.
Donc, les mêmes résultats que et pourraient être réellement utilisés et la carte, mais cela nous le montre simplement
ici dans un site Web agréable en juillet.
Les sessions sont l'endroit où vous voyez les connexions si vous exploitez ce que
vous allez voir ici, vous reviendrez dans un instant, nous serons inaptes.
Nous allons vous montrer les capacités verbales qui ont été découvertes.
Donc, avec cette carte, nous n’avons que les services, et c’est ce qui est cartographié s’il
trouve une vulnérabilité et s’il exploite éventuellement cette exploitation, il nous la montrera ici.
Nous pouvons donc cliquer sur ceci maintenant.
Et vous devriez obtenir plus d'informations sur cette capacité de variabilité, mais le lien ici est faux.
Donc, il nous a fallu une querelle pour
les informations d'identification.
Nous vous montrerons s'il existe des informations d'identification intéressantes que le programme a réussi à trouver.
Nous pouvons donc voir ici que Postgres askew a réussi à trouver le nom d'utilisateur et le mot de passe, ce qui est en
plus un mot de passe brut, qui est un mot de passe faible, à savoir le mot de passe de l'administrateur.
Et moi si vous cliquez dessus c'est en validations pour que vous puissiez voir que j'ai déjà validé
cela validé.
Maintenant, nous pouvons l'utiliser, nous pouvons littéralement aller de l'avant et nous connecter à la base de données Eskew El ici en utilisant ces
informations en utilisant le nom d'utilisateur progress et le mot de passe Congress.
Laissez-moi vous montrer un exemple rapide.
Donc, je vais à mon terminal et je vais utiliser la commande que vous aviez l'habitude de vous connecter pour vous demander à tous
de poster Grosz.
SAGAL C’est donc PSU Pascual que vous avez mis l’IP à laquelle
vous voulez vous connecter après la page, puis vous avez mis
le nom d’utilisateur. capturé qui est plus brut.
Et comme vous pouvez le constater, j’ai réussi à me connecter à la base de données ici pour pouvoir exécuter n’importe quelle commande Eskew all.
Maintenant sur l'ordinateur de la cible.
Donc, Pascual est le langage utilisé pour communiquer avec les bases de données.
Je ne vais pas entrer dans trop de détails ici.
J'essaie simplement de vous montrer que nous avons réussi à capturer un nom d'utilisateur et un mot de passe pour une base de données
et la base de données avec laquelle nous pouvons communiquer en utilisant la langue Eskew.
Donc, ce que je peux faire est de sélectionner la base de données
actuelle à titre d'exemple et vous pouvez voir qu'elle a sélectionné ma base de données actuelle qui est également appelée plus,
ainsi juste un exemple rapide pour vous montrer que les données capturées sont correctes.
Maintenant, ici, il n'y a pas de données capturées du fichier ou de l'ordinateur de la cible sur les notes.
Vous verrez quelques notes intéressantes, dont certaines sur la page sur les requêtes hâtives de vos pairs. Par
exemple, vous pouvez constater que certaines empreintes digitales PSP proviennent d'une machine utilisant Apache. afin que
vous puissiez parcourir les notes qui peuvent être utiles pour les partages de fichiers du processus de collecte d'informations, nous
vous montrerons tous les fichiers
partagés à partir de la tablette afin que nous puissions voir qu'une imprimante tente
de partager des
tentatives.
Nous allons vous montrer les tentatives que nous avons faites sur l'ordinateur et les modules de la cible.
Nous allons vous montrer les modules qui peuvent être utilisés pour exploiter les vulnérabilités trouvées afin que nous puissions voir.
Nous avions ici une vulnérabilité appelée le serveur Java RMI.
Et ici nous avons un module pour découvrir celui qui est celui-ci.
Et nous avons un module qui peut être utilisé pour exploiter cette variabilité.
Je vais donc lancer ceci et je peux lancer ce module directement depuis l'outil.
Je vais donc simplement
cliquer sur le lancement pour que cela nous permette d'exploiter la communauté de manière à exploiter l'exploit afin que nous puissions littéralement
copier ceci et le faire de la même manière que dans les vidéos précédentes.
Il s’agit du nom du module et j’utilise exploit
plusieurs tâches diverses sur mon serveur.
Ou nous pouvons laisser une communauté d’exploiteurs MIT faire tout le travail
pour nous afin de nous assurer qu’elle a déjà choisi l’adresse cible et qu’elle le résume correctement;
à Meteor Crater.
Maintenant, vous pouvez choisir le shell de commande qui est ce que nous utilisions auparavant et l’interprète est juste un
type différent de charge utile dont nous parlerons plus tard, donc je vais le laisser pour le moment et je vais juste
lancer
le module et en tant que vous pouvez voir que le module a fonctionné et que le résultat est très
similaire à ce que vous obtenez de la console d’exploitation MIT. Il est indiqué que la session 1 est ouverte et qu’il a déjà créé une session pour que nous
puissions communiquer avec vous et voir que la session onglet ici il a un numéro un.
Donc, si je clique dessus, vous verrez que nous avons une session ouverte et qu’elle se trouve sur l’huile de
machine exploitable muette sur le projet peu exploitable et utilisant le serveur RMI Java.
Donc, si je clique sur cette session, vous verrez tout ce que je peux faire sur cet ordinateur.
Nous pouvons maintenant utiliser la collecte de données pour obtenir des données sensibles.
Bien que nous voulions pouvoir utiliser cela parce que tout est pour la version Pro et nous avons la version
de la communauté.
Vous pouvez faire et accéder au système de fichiers en utilisant ceci et vous disposez littéralement d'un navigateur de fichiers basé sur le Web afin que
nous puissions parcourir les fichiers de l'ordinateur de la cible ici ou que nous puissions simplement obtenir une invite de commande
pour l'interprète, comme celle que nous utilisions auparavant. obtenir avant.
Donc, si je reçois un shell de commande, vous verrez que j'ai un shell de commande d'interprète qui me permet d'utiliser la charge
utile d'interprète maintenant. Je vais en parler avec la charge utile d'interprétation et comment
l'utiliser au cours de la post-exploitation. .
Ce que je vais vous montrer, c'est que j'ai un accès complet à l'ordinateur de la cible à partir
d'ici et que je peux faire ce que je veux faire avec.
Donc c'était vraiment cool.
Comme Floyd a tout fait pour nous via le navigateur.
Nous n'avions pas besoin d'aller ou de courir avec nous, Floyd, pour configurer manuellement la charge utile et l'exploiter maintenant.
Il y a une dernière chose que je veux vous montrer, à savoir l'onglet des modules ici.
Ainsi, certains de ces modules n'ont pas à vous donner un accès complet.
Certains d'entre eux ne peuvent être utilisés que pour faire un déni de service.
Certaines d'entre elles sont des vulnérabilités d'exécution de code, mais elles pourraient ne pas fonctionner.
Vous pouvez donc les essayer et voir s’ils vous ont été conditionnés, cliquez dessus et exécutez-le à partir de l’ordinateur.
Vous pouvez maintenant voir qu'il ne s'agit que d'un module de collecte d'informations, de sorte qu'il n'exploite rien.
Certains d'entre eux vous permettent de télécharger des fichiers et d'autres vous permettent ou vous donnent ma session d'interprète afin que
vous puissiez tous les essayer de la même manière que nous avons
cliqué dessus et que vous pouvez l'exécuter depuis l'interface Web ici.
Désormais, l’outil offre également d’autres fonctionnalités, telles que la fonctionnalité d’applications Web, qui permet d’analyser les applications Web. Vous pouvez
créer un rapport et créer un rapport sur les résultats de tous les éléments trouvés.
Mais le problème est que ces fonctionnalités ne sont limitées que par la prohibition.
Nous ne pouvons donc pas vraiment les utiliser sans payer le programme.