Transcrição do áudio
Legal, a história toda vai começar assim, você vai precisar naturalmente de localizar esse alvo, que alvo é esse? Então você começa buscando as páginas que provavelmente serão vulneráveis, provavelmente Sabemos que os programadores são muito, muito, muito, muito porcos Então vamos aqui, Kali, vamos entrar num diretório aqui, eu nunca lembro de aumentar essa fonte Nunca lembro de aumentar essa fonte Então vamos lá, cd barra Usr, share, wordlists, ls, cd dirm, ls Ó, aqui estão listas, tá? Estão listas, são listas de possíveis palavras Palavras que são úteis para alguns tipos de programas Para algum tipo de programa Para algum tipo de entrada, tá? Catcommon, opa Bom, aqui ó Aqui são palavras que nós podemos tentar Bom, naturalmente, essa lista está muito grande Para buscar uploads, mas aqui você vai encontrar upload, index, você vai encontrar o que é mais comum Aí para dentro você vai encontrar, legal? Então, a sua primeira ação seria localizar essas páginas Vamos lá, então É o Ferox Buster, lembra? Você poderia usar o Ferox Buster Opa, aqui ó Eu já usei ele no passado Nós já usamos esse cara, não é? Ó, arquivos, ah, já usamos, sim Uploads, ó Uploads, então ele vai começar a localizar Seria uma das possibilidades Qual o problema do Ferox Buster? Cara, ele é muito ruidoso Isso vai aparecer lá Isso vai aparecer lá Com certeza Você pode fazer uma lista menor Uma lista com uploads Busca, login Bem customizado E aí você testar Bom, naturalmente que você também tem o Go Buster Buster Go Buster Aí você coloca Pudir Traço Lembrei TTP, dois pontos 10.137 Puntos 0.24 É isso aí Barra W E aí você vai com a USR Share Word Lists Word Lists DIRM E common .txt E aí naturalmente Traço XPHP Esse cara ele é menos ruidoso Porém ele não é recursivo Ele não vai entrando lá pra dentro Foi localizado o upload O index, javascript Login Então vários arquivos aqui PHP info foi localizado Então vários arquivos foram localizados Upload PHP aqui Esse cara aqui só vai naquele diretório Naquela raiz que você colocou Entendeu? Menos ruidoso Bom Aí é que tá né Agora então nós poderíamos Naturalmente Começar a obter arquivos Pais desse recon Eu já mostrei pra vocês Como vocês pegarem O arquivo robots.txt Ali dentro tem Negação de diretórios que o cara não pode ir Ou seja, o cara que eu digo O bot do Google Se o bot do Google Não pode ir lá é porque alguma coisa é importante lá Então você vai lá Explorar aquilo lá dentro Simples assim Bom Naturalmente nós podemos Agora começar a explorar O upload E a execução do código Remoto Bom, primeiro nós precisamos Então de armar E criar algo Malicioso O que nós temos aqui É Já é Já é uma arma Se eu injetasse isso aqui lá Como um arquivo Isso aqui já é uma arma Mas não é uma arma Tão eficiente Mas nós temos um comando Chamado comics Que ele vai fazer Uma injeção automatizada Então já existem As ferramentas Automatizadas Para isso Tá Então Sabe o que eu estou falando Aqui ó Comics Comics Então com isso eu consigo Iniciar Uma automação Em cima Daquele comando ali Que foi deixado Porque Alguém Quis deixar E nós vamos abrir também Ferramentas Para exploração Como um todo Então vamos lá Cadê um terminal Ah Lá não cai o Linux Esse aqui Não tem Não tem Não tem Não tem Não tem Não tem Não tem Esqueço disso Fui mal Comics Aqui ó Ele vai pegar E baseado nessa URL Nesse arquivo Que nós estamos batendo Nesse parâmetro Ele vai bater Lá Ai ele vai tentar Verificar Se funciona Então Se deu certo Ele vai enviar ele vai enviar um pseudo shell para lá, e aí eu vou ter controle quando ele enviar um pseudo shell para lá ele roda um programa e aí eu crio um canal para ele, ou seja eu consigo executar algo lá e aí vai funcionar, né funcionou, tá lá ele rodou um comando lá, lógico tem um hall de comandos do comics então vamos lá no curso hacker curso hacker ferramentas comics comics comics aí ele fala aqui, executa comandos, se você não tem esse aqui é a instalação e aqui você tem a descrição completa bom, de todos os argumentos, cara, que desculpa você não vai decorar todos, mas o básicozinho você vai você vai, e você vai pegar o básico pelas práticas que você faz então você pratica contra um alvo é por isso que existe o projeto meu Deus, para você praticar e aqui, como que você utiliza como você envia e aí você tem o exemplo clássico deles por exemplo ls hit, então vamos lá, vamos executar o ls ls demora mesmo, tá olha lá, olha só isso aqui é o diretório deles lá é um hall de comandos, tá então vamos lá cd uploads vamos ver se ele vai conseguir vou ter que colocar o e comercial, e comercial olha lá, ele não foi ele não foi tá, então tem que dar uma olhada na documentação, que não são todos os comandos hit é um comando que ele permite e aí você fecha dá para você agora injetar como eu posso dizer assim você consegue injetar ali ah cara provavelmente eu teria que transformar isso aqui em uma url e colocar já vi alguma coisa sobre isso aí na literatura puta ferramenta da hora o comics para você que não tem tempo de fazer uma arma para colocar no teu cliente no caso é o alvo olha a ferramenta ali ó ó ó ó ó ó ó ó ó
