📢 👩🏼‍🤝‍👨🏽 👨🏾‍🤝‍👨🏻 वेब। समस्या को हल करने में r0ot-mi। भाग 1 🐚 ↩️ 👨🏽‍🤝‍👨🏻

इस लेख में वेब-कनेक्शन के दोहन के उद्देश्य से किए गए कार्यों का समाधान है। यहां हम बैकअप फ़ाइलों, गैर-अनुक्रमित निर्देशिकाओं, http हेडर, रीडायरेक्ट और कमांड इंजेक्शन को प्रभावित करने वाले कार्यों पर विचार करते हैं।

संगठनात्मक जानकारी

विशेष रूप से उन लोगों के लिए जो सूचना और कंप्यूटर सुरक्षा के किसी भी क्षेत्र में कुछ नया सीखना और विकसित करना चाहते हैं, मैं निम्नलिखित श्रेणियों के बारे में लिखूंगा और बात करूंगा:

PWN;
क्रिप्टोग्राफी (क्रिप्टो);
नेटवर्क टेक्नोलॉजीज (नेटवर्क);
रिवर्स (रिवर्स इंजीनियरिंग);
स्टेग्नोग्राफ़ी (स्टेग्नो);
WEB कमजोरियों की खोज और उनका दोहन।

इसके अलावा, मैं अपने अनुभव को कंप्यूटर फोरेंसिक, मैलवेयर और फर्मवेयर के विश्लेषण, वायरलेस नेटवर्क और स्थानीय क्षेत्र नेटवर्क पर हमले, पेंटेस्ट का संचालन करने और कारनामे लिखने में साझा करूंगा।

ताकि आप नए लेख, सॉफ्टवेयर और अन्य जानकारी के बारे में जान सकें, मैंने टेलीग्राम में एक चैनल बनाया और आईसीडी के क्षेत्र में किसी भी मुद्दे पर चर्चा करने के लिए एक समूह बनाया। साथ ही, मैं व्यक्तिगत रूप से आपके व्यक्तिगत अनुरोधों, प्रश्नों, सुझावों और सिफारिशों पर व्यक्तिगत रूप से विचार करूंगा और सभी का जवाब दूंगा ।

सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की जाती है। इस दस्तावेज़ का लेखक इस दस्तावेज़ का अध्ययन करने के परिणामस्वरूप प्राप्त ज्ञान और विधियों का उपयोग करने के परिणामस्वरूप किसी को हुए नुकसान के लिए कोई ज़िम्मेदारी नहीं उठाता है।

HTML - स्रोत कोड

हम उस पृष्ठ को खोलते हैं जहां हमें पासवर्ड दर्ज करने के लिए कहा जाता है।

पेज का सोर्स कोड देखते हैं। विवरण और पासवर्ड।

HTTP पुनर्निर्देशित

हमें किसी भी पृष्ठ पर जाने के लिए कहा जाता है, साइट पर प्रस्तुत किए गए को छोड़कर, हम कार्य को खोलते हैं।

स्रोत कोड को क्रमबद्ध करें।

हम देखते हैं कि पैरामीटर में, URL के साथ, पैरामीटर h को md5 हैश के समान भेजा जाता है। आइए प्रोटोटाइप खोजें।

पते के साथ, इसका हैश प्रसारित होता है, चलो चलते हैं, उदाहरण के लिए, यैंडेक्स को।

HTTP - उपयोगकर्ता-एजेंट

हमें बताया गया है कि हमारे पास "व्यवस्थापक" ब्राउज़र नहीं है।

चलो HTTP उपयोगकर्ता एजेंट फ़ील्ड में व्यवस्थापक सेट करें।

हमें जवाब मिल गया।

HTTP प्रमाणीकरण

हमें http प्रमाणीकरण से गुजरने की पेशकश की जाती है। आइए मानक व्यवस्थापक / व्यवस्थापक (आईपी कैमरे की तरह) दर्ज करने का प्रयास करें। हमें एक संदेश मिलता है जहां वे हमें ध्वज के बारे में बताते हैं।

PHP - कमांड इंजेक्शन

आपको index.php फ़ाइल में पासवर्ड खोजने की आवश्यकता है। हमें एक फॉर्म दिया जाता है जहाँ हमें आईपी एड्रेस डालना होगा।

नतीजतन, इसे कमांड लाइन में स्थानांतरित किया जाता है और पिंग किया जाता है। चलो आज्ञाओं की एक श्रृंखला पास करते हैं।

सोर्स कोड में हम पासवर्ड देखते हैं।

बैकअप फ़ाइल

हम लॉगिन और पासवर्ड के साथ पृष्ठ देखते हैं।

नौकरी का शीर्षक बैकअप के बारे में कहता है। आइए एड्रेस बार में संभावित बैकअप फ़ाइल नामों को देखें।

.php.bak
.php.tar.gz
.php.zip
.php.001
.php~

आखिरी वाला फिट बैठता है।

लॉग इन करें, पासवर्ड प्राप्त करें।

HTTP - निर्देशिका अनुक्रमण

स्रोत कोड ब्राउज़ करते हैं।

हम समावेश फ़ाइल देखते हैं। नौकरी के नाम को देखते हुए, व्यवस्थापक निर्देशिका खोलें।

यह निर्देशिका अनुक्रमित नहीं है। हम बैकअप देखते हैं।

हम वहां पासवर्ड देखते हैं।

आगे और अधिक जटिल ... आप टेलीग्राम पर हमसे जुड़ सकते हैं। वहां आप अपने स्वयं के विषयों का प्रस्ताव कर सकते हैं और निम्नलिखित लेखों के लिए विषयों की पसंद पर वोट कर सकते हैं।

वेब। समस्या को हल करने में r0ot-mi। भाग 1