Vulnérabilités d'inclusion de fichiers locaux.
Ces exploits ou vulnérabilités vous permettent de lire n’importe quel fichier du même serveur. Ainsi, même s’il
existe en dehors du fichier, vous pourrez le lire et lire des informations avec lui.
Maintenant, pourquoi cette vulnérabilité est critique car vous pouvez lire n’importe quel fichier.
Donc, si les utilisateurs stockent des fichiers importants ou des fichiers de mots de passe, vous pourrez les lire
et à partir de là, vous pourrez exploiter davantage votre cible.
De même, si plusieurs sites Web se trouvent sur le même serveur et que vous parvenez à le trouver sur
un site Web que vous ne ciblez pas, vous pourrez peut-être accéder aux fichiers liés au site Web que vous
ciblez, puis à d'autres. exploiter votre site Web à partir de là.
Voyons cela et examinons également la façon dont nous allons exploiter
cette capacité de gravure via l'URL, ce qui est généralement le cas dans notre exemple d'exécution de code.
Maintenant, parfois, vous pouvez trouver la vulnérabilité du mot de code dans l'URL. Ce sera donc quelque chose comme CND, puis vous mettez la
commande ou, par exemple, dans ce cas, IP serait égal à l'adresse IP.
Par exemple, 10 20 14 2 0 3, puis vous placez le signe, puis votre P. W. la suite par
exemple.
Donc, parce que notre exemple était juste dans la zone de texte, la même chose va se passer ici et notre vulnérabilité d’inclusion de fichiers.
Ainsi, nous pouvons voir que lorsque vous êtes ici et que votre URL.
Il est dit que ce fichier va prendre une page et qu'il charge quelque chose appelé include BHP, donc il semblerait que cette page est
en train de charger une autre page, comme la page en cours charge une autre
page appelée include BHP.
Donc, encore une fois, vous parcourriez le serveur Web et tenteriez de vous en faire une idée et vous voyez quelque
chose comme ceci ou vous voyez quelque chose qui s'appelle IP est égal à IP et vous savez alors qu'il y a un ping
par exemple pour la vidéo précédente.
Donc, pour cela, nous savons que nos cibles qui essaient d’ouvrir un fichier
et que le plus éloigné appelé inclut le BHP, vérifions s’il existe un fichier appelé notamment ce BHP.
Je vais donc tout supprimer ici et
essayer d'accéder à inclure directement le BHP et, comme nous pouvons le constater, nous avons effectivement un fichier appelé Inclure
ce BHP.
Il ne fonctionne pas correctement mais il existe et se trouve dans le même répertoire de travail.
Essayons donc de voir si nous pouvons lire un fichier stocké sur l'ordinateur et utiliser un fichier appelé mot
de passe ATC.
Il s’agit donc du fichier qui contient tous les utilisateurs et leur chemin se trouve sur
le serveur Web actuel. Examinons-le afin que ce fichier ATC contienne tous les utilisateurs du système d’exploitation actuel.
Donc, si je vais juste dans mon comté ici et si je le lance ici si je le coupe juste, vous verrez mot de passe
vous verrez tous les utilisateurs que j'ai sur l'ordinateur actuel et leur chemin par défaut sur le système d'exploitation
actuel.
Nous allons donc essayer de lire ce fichier et de le faire.
Revenons et voir notre position actuelle.
Donc, notre emplacement actuel est dans le fichier du FBI dans le répertoire du FBI.
Nous devons donc revenir en arrière un deux, trois, cinq et cinq, puis passer au mot de passe de l'ATC.
Donc, revenir en arrière se ferait en utilisant le point et essayons de le faire.
Donc, au moment où l'accès dans ce fichier en cours et juste pour vous faciliter la tâche, insérons simplement
le chemin complet
ici pour que la page essaye d'accéder à cette page.
Nous avons donc besoin d’un lieu appelé mot de passe ATC.
Nous devons donc revenir cinq fois en arrière pour ces répertoires.
Donc, celui-ci va être un début pour eux d'ici.
Nous
revenons donc en arrière.
Et puis, nous allons passer au mot de passe EDC et, comme vous pouvez le constater maintenant, nous avons la sortie du fichier
de mots de passe ATC.
Nous pouvons copier cela et le stocker ici. Vous pourrez alors le lire et obtenir de plus
amples informations sur les sites Web que vous ciblez actuellement.
Vous pouvez l'utiliser pour essayer d'accéder à différents fichiers, fichiers sensibles ou fichiers d'autres sites Web sur le
même serveur.