D'ACCORD.
Nous savons maintenant comment détecter les vulnérabilités d’accès.
Nous n'avons cependant pas trouvé de moyen de l'exploiter.
Tout ce que nous faisions, c'est injecter un code très simple qui affiche simplement une alerte à l'écran indiquant que
ce site Web est vulnérable.
Ce que je veux faire maintenant, c'est que je veux faire quelque chose de plus avancé.
Je veux être capable de contrôler les victimes et de faire des choses sur les ordinateurs
de la cible chez les personnes qui visitent les pages vulnérables où nous injectons notre code, nous allons utiliser du boeuf pour le faire.
Nous avions déjà jeté un œil sur le bœuf et nous allons utiliser le lien
correspondant au bœuf, votre URL, puis nous allons l'injecter dans la page d'accès stockés de manière à ce que tous les
visiteurs de cette page accèdent au bœuf et ensuite nous pourrons exécuter toutes les commandes que le boeuf nous
permet de faire sur l'ordinateur cible, alors je vais commencer le boeuf ici maintenant.
Comme vous pouvez le voir connecté à l'écran principal, l'écran très simple et si nous regardons les
navigateurs en ligne, nous n'avons aucune victime pour le moment, donc pour accrocher les victimes à ce cadre et avoir accès à
la fonctionnalité de boeuf vous avez besoin d'injecter ce particulier script au lieu des alertes.
Rappelez-vous la manière dont nous avons injecté un script d'alerte dans l'URL ou dans la page.
Nous allons injecter un script qui effectue les opérations suivantes.
Donc, cela contient ce qui suit.
Donc, je vais copier ceci et ensuite, je vais consulter mon site Web vulnérable. Rappelez-vous qu'il peut s'agir d'un site
Web populaire ou du site Web d'une société qui effectue un test panoramique car je vais simplement m'assurer
que la sécurité est garantie.
réglé sur bas et je vais en fait
utiliser ces excès stockés et je vais donner le nom bœuf et nous allons mettre le commentaire sous la forme du crochet que nous avons reçu du terminal.
Et je vais modifier l'adresse IP ici à ma propre adresse IP.
Donc, au lieu d'utiliser uniquement l'adresse IP, je vais mettre mon adresse IP, qui est 10 2014, et maintenant,
cela ne me laisse plus sortir de caractères, car ce champ est configuré de manière à ne pas
autoriser plus que ce nombre de caractères.
Eh bien, nous pouvons contourner ce problème très facilement en cliquant avec le bouton droit de la souris et en passant
à l'élément inspecter. Nous allons modifier la longueur maximale à 50.
Je vais le mettre à 500 et c'est tout.
Maintenant, je peux ajouter plus de choses, donc je vais fermer ça et je vais le mettre à 10 2014 à 0 7 qui est mon IP
actuel et je peux obtenir mon IP actuel en faisant
si config 10 2014 à 0 7 seulement pour confirmer et je vais signer le livre d'or et cela devrait le faire fonctionner.
Maintenant, si je vais à ma cible maintenant, vous pouvez voir que mon ordinateur Linux ici est
devenu une cible.
Maintenant, évidemment, ce n'est pas ma cible.
Ceci est juste moi et c'est l'espoir a été exécuté sur mon navigateur.
Donc, notre cible est en fait ce périphérique Windows ou toute personne qui visitera cette page
stockée d’exercices.
Donc, comme il s’agit d’un troisième exercice, comme nous l’avons expliqué, le code sera exécuté
par toute personne visitant cette page.
Maintenant, si nous revenons en arrière, nous devrions voir le périphérique Windows ici.
Comme vous pouvez le voir et cela s’affiche dans les navigateurs en ligne.
Donc, en gros, nous avons raccordé cet appareil et nous pouvons exécuter un grand nombre de fonctions que bœuf nous permet de
faire. Je vais donc cliquer sur ma cible et je vais exécuter les commandes, donc je veux
juste lancer un commande spécifique qui est juste une commande d’alerte comme vous le faisiez
auparavant.
Juste pour confirmer que tout fonctionne, alors je vais passer à celui-ci qui est de créer une boîte de dialogue d’alerte et vous pouvez
définir le texte ici pour pouvoir mettre le texte que vous voulez.
Je vais le laisser comme dialogue d'alerte boeuf.
Je vais simplement cliquer sur
Exécuter. Ainsi, si nous allons sur notre tablette électronique, nous pouvons voir que le dialogue d'alerte fonctionne maintenant. Je viens de
le faire pour vous montrer que tout fonctionne parfaitement.
Désormais, toutes les personnes qui consultent notre site Web cible ou vulnérable deviennent accrochées
à boeuf et vous pouvez exécuter toutes les commandes déjà
consultées. barre de notification utilisant le joli vol pour obtenir la capture d’écran injectant un
enregistreur de frappe.
Vous pouvez faire toutes ces attaques sur toute personne visitant la page vulnérable, car nous avons
injecté notre crochet dans ce navigateur et non sur celui-ci.
Et cela fait partie de la page.
Ainsi, chaque fois que quelqu'un chargera une page, il sera accroché au boeuf.