2 Mart 2015, PAZARTESİ

İlk Aux Modülünüzün Yapma, Bölüm 2 - Metasploit Dakika

Bölüm 2 jüri modülleri üzerinde Metasploit dakikada bu sefer yazma ne zaman Eğer değer olsun özledim beyaz adam sizin gibi izleyiciler tarafından getirilir gösteri ve komplo bile dolardan katkıda düşünün lütfen dökümüne dair bekleyen iki dakika yürüme karışıklık zekâ dakika dot com kırma Ben senin ev sahibi Rob Ford değilim ama biz terbiye için gidiyoruz X, bugün sizi arayabilecek kapalı ya da Bizim modülü parlatma biz temel şablonu ile başladı Başka bir modülden biz de aldık Wireshark ve çapak seviye isteği işler yüzden en modelimize geri dönelim kulüpler nasıl çalıştığını görmek için ve

ve sadece ilk şey bu yüzden bitirmek tabii ki en önemli o yüzden başlığı değiştirmek için biz aslında bulabilirsiniz şey bu yüzden benim admin login programı TEL.DEF.AKT'a ve daha sonra bir bar dole yok dr gitmez CMR

yüzden PHP gözlerimi değiştirmek yönetim ve daha sonra gerisini biz bu kaldırmak Size yazarını değiştirirseniz sereceğim çünkü gelecekte umarım hakkaniyet olmak Bu kadar ne olduğunu gösterecek, bu seçenekler te

“Metasploit Dakika -. Aşağı kırılma kırılma Mubix (aka Rob Fuller) burada Hak5 her Pazartesi katılın. Bu reklam ücretsiz programlama destek için teşekkür ederiz. H...”
Hak5

scilli seçenekleri Ne bu IN seçenekler listesi aslında olduğunu bu yüzden göreceğiz kullanıcı Bu büyük varsayılan ama sorun bazı setleri olduğunu HDB varsayılan kullanıcı varsayılan cevaplar geçmek ve ben gerçekten gibi hissetmiyorum Ben gidiyorum bu yüzden ben bu varsayılan herhangi orada yürümek bu modelle yaşıyorum varsayılan olarak bu kaldırmak için o aynı zamanda çok daha kolay hale getirir sadece kod okumak bu yüzden sadece bu varsaymak kaldırma v

İlk Aux Modülünüzün Yapma, Bölüm 2 - Metasploit Dakika Resim 1 İlk Aux Modülünüzün Yapma, Bölüm 2 - Metasploit Dakika Resim 2 İlk Aux Modülünüzün Yapma, Bölüm 2 - Metasploit Dakika Resim 3 İlk Aux Modülünüzün Yapma, Bölüm 2 - Metasploit Dakika Resim 4

e bizim için varsayılan URL Son PHP ben dışarı bir kopyasını ilgi duyuyorum benim olduğunu Burada aynı şey Tamam bu yüzden ben var tüm meta-veri yapıldığını ve bu önem Park var böylece bir sonraki kısmıdır Biz talep gördüğümüz gibi ben belirteci alıyorum İlk istek onların ilk beri Açıkçası herhangi bir çerez kurulum yok Zaman bu web sitesine giderek ancak yeryüzüne geri sayıda çerezler geri göndermek yok Ben en önemli şey bu benim yöneticisi PHP olduğunu değilim kokain çerez POST isteği bakarsanız yani aslında var ne zaman

biz aslında günlük Sadece çerez değeri o çerez Biz çünkü aynı zamanda gönderilen form değeri bu çok önemli için aslında bir giriş olur aynı şekilde taklit Ben bu sürümü bir PHP benim yönetici özgü şimdi ben Houston Chrissy adlı için başka olabilir Farklı sürümleri ve ben ve kullanmak ne Eğer farklı sürümleri üzerinde test ve ve onlar doğru bir adamsın emin olun ve ihtiyacı olan şey tweaked ya da sadece bazen kaldırmak için Yaz bu değerler bile Cobra bakarak orada olmak zorunda değilsiniz kod aracılığıyla arıyor ve biz gerçekten bu de Ferran gerekmez Bu çalışma bir şey tanımlar çünkü sonunda aa çizgi eklemek Biri yoksa eğer ben bizim Bizim tepki ve biz gerçekten ben olduğumu gerek yok böylece her kullanıcı geçiş Ben mackey kumlar vardır Bu şey kullanıcı şifresi her konak günlükleri için işte tamam çalışıyor edilir biz bütün tutmak edeceksin harika hiçbirini kaldırmak değildi yani o zaman giriş yapabilirim kadar gitmek Burada bazı yorumlama orada kullanıcı K bulunuyor Şimdi öylesine için sayım anlamına gelmez İlk bölüm belirteci belirteci onu alır söyleniyor böylece istekleri vardır biz bir belirteç ama bir şey gerekmez bu yüzden sadece almak belirteç par kaldırmak bulacağız ediyorum ve ve belirteç ve olacak sadece belirteci döndü tüm hakları ve şimdi belirteci alır bir işlevi var bu yüzden bir istek gönderir bizim ve SANZAR isteği veya i normalleştirir olsun Hiçbir turkey varsa bu harika o kadar sonra bu zaten ah bu Rd bir% var olsun Bu modül zaten belirteci dışarı çeker bir şey vardır türkiye bu yüzden o sadece zaten ne kullanmak çok başka yapmak zorunda değilsiniz Orada şimdi çerezleri maçı almak için dole oturum kimliği biz biz biz görüyoruz geri Arbor oturumuna gitmek istediğini değil PHP işte budur, çünkü benim yönetici belirteci istediğimiz konuşuyor İşte Bana o kopyalamak veya sadece yazabilirsiniz kadar gerçek Bu düzenli ifade şeyler değil çünkü şey weenie Peachtree göre Benim yönetici kimliği Onların aralığı eğer onun sadece soran yok çünkü böylece biz de sadece emin ihtiyacım yok m Ben fayda am tane daha öyle değilim boş değil ve simge olsun biz zaten o yaptı sahip ID kısmı ile Bunun yerine biz dönmek bu simgeyi hatırlamak ki bu kadar şimdi edeceksin için gerçekten kullanmak bir bir blok için yorumlama durumu engellemek özelliği bu modül her parça aşk açıklama için Şimdilik sadece bu yüzden dışarı her şeyi geliyor biz sadece bu belirteç aslında çalıştığından emin olmak için bu yüzden biz bir baskı yapmak Durum K konuşuyor şimdi bizim modüle geri gitmek Bunu yeniden emin Aslında ben ben bir çıkış değilim ve sadece biz tüm bu biz kaldırıldı bütün bu varsayılan kaldırıldı çünkü geri dönmek böylece yol benim ekran boyutu sadece siz daha kolay görebilmeniz için Tüm berbat yüzden ben de otomatik olarak yeniden gerektiğini geri gidiyorum olduğunu her şey tamam bu yüzden size nokta yıldız pm et kullanmak o şimdi bunu okumak çok daha kolay olan tek kişi o giriş diyen vardır um ev sahipliği vardır için tenda 7331 155 SEDAR domuz eti herhangi bir seçenek 8080 ve biz koşmak ve orada olduğunu söylüyor a ve dize tamam düzenlemek bu yüzden geri dönmek ve biz bu işe ve biz yaptırılan ve ben diyelim yani neden çalışmıyor değilim neden anlamaya edildi denemek incelemek, böylece size söyleyebilirim yolu müfettişleri hey bu ne bu şey nedir Ben ve bir dizeye sadece kadar en iyi şekilde olabildiğince yazdırmak böylece kesici yeniden var: Bu modeli yeniden biz aslında bunu yeniden olabilir reload yazmanız gerekmez hangi aslında modelleme ve yeniden yayınlanmaya yeniden edecek tamam bu yüzden bu kadar Neil Neil biz yapıyoruz şey bu yüzden aslında almak değil berbat Orada sağ tuş geri bu yüzden benim yönetici geri gönderiyor PHP istiyor konuşuyor ama geri yüzden düşünme olduğum şey şey elde değil Burada çalışan ya da değil o yerde PHP bir dizin olabileceğini Orada ya da bir şey BEN değil ben bunu doğru vermeyeceğim çünkü göz aşağıdadır yüzden Bu aslında dan aa değişken Orijinal Orijinal modül vardı bir değişken öylesine biz aslında dat iz kullanabilirsiniz Onların mağaza Gözünü hedef K öyleyse biz geri dönmek biz worrier kurtardı so tanımlanmamış yerel değişken olsun çerezleri sizi yapmak zorunda değilsiniz Çerezler bir şekilde vardı aldın modelde bir şey var bunun bir parçası olması gerekiyordu çünkü neden görünmüyor olduğu bu yüzden bir rest stop çünkü oldu out eksikti değilim aslında ben isteği adresleri Değişken yüzden yaptım o geri aldım istek eros nesne ve ben bunu emin olun hissederdim res nesnesi de iyi orada oldu oldu böylece daha sonra bir belirteç geri ve şimdi geliyor belirteç kollarını bir mesafesindedir vardır kelimenin tam anlamıyla bir çerez yani nesne maçı konuşuyor ne yapmak istiyorum nasıl bu can anlamaya olduğunu Aslında bu debug Ben oldu nasıl ödül a yani gözetlemek ile Aslında bana izin verir bana izin veren bir modül İnfaz ortasında durdu bir modül aşk ve sonra ben onun etrafında bu kadar görebiliyorum görmek Ben bağlama yapacağım Ben kaçmak nokta gözetlemek Yüklü gözetlemek gözetlemek gerektirir K rerun Öyle Ben bu modülü yeniden ve ben belirteç şimdi ben Sağ yerin altındaki bana değil pryor yıllardan tarafından tesviye Ben belirtecindeki yazarsanız o kadar belirteç aramak için matchday var olduğunu bana gösteriyor yöntemler eksi anlamı yöntemler sadece biz önce öğrendim ve gibi sınıf Orada burada bir buncha şeyler var ve o bilim söyleyerek görebilirsiniz tek bu yüzden bazı var orada bir şey var Bu akım tamam ve ego biz bütün kulüpler olduğunu görmek Bütün PHP üzerinde benim yönetici hindi orada hayır biz sadece özü ile yapmak istediğiniz Biz bunu kullanabilirsiniz, böylece orada outta belirteç aslında çok belirteç dize olsun bölünmüş var ve biz bir şey yapmak zorunda değilsiniz alanlarda üzerine yaymak istiyoruz şimdi onlar şimdi biz mekânlarda split konum Şimdi tekrar bekledi Herhangi aramaları ben ve biz istediğim sadece ilk kelimeler bölünmüş bölünmüş bölünmüş 0 yani ne yaptık almak oldu Ben belirteci dize belirteci değilim bölünmüş ve daha sonra ilk dizi öğe aldı ve sonra E olduğumu dizi bölünmüş yani eşittir şimdi Eagles oraya buraya konuşurken var ve şimdi ben değilim hemen sonra Eagles bölünmüş sonra olacak bir ikincil olarak ilk yıl almak böylece gerçek konuşma bunun asla bir şampiyon Biz konum bu yüzden sonunda bu noktalı virgül Şimdi biz eserler olduğunu biliyorum bunu al Bu nerede kopya ve bizim modelde konur veya bir gerçek değişiklikler kurabiye kurabiye Bunu değiştirmek Biz belirteci dediği söyleyeceğini Miller yapıp gezegendeki her Rupisi kişi nasıl benden nefret edecek Bunu biliyordum ama sen o kadar belirteci döndürür işe gidiyor biliyor şimdi KRT say yapacağız exit vardır konum Bizim parkı ilerleme RB ve ve yeniden çalıştırın yazıp umarım biz şimdi tamam alırsınız evet biz şimdi biz bir belirteç sahip olduğumuz bir belirteç var biz aslında yürüme kısmını yapmak zorunda yüzden geri bakalım bizim Burada istek yayınlayın ve POST isteği oldukça basittir orada kurabiye Şimdi biz ne tekrarlayıcıya bu gönderebilirsiniz da pic onların yanıt görmek gitmek Şimdi bu yanıt hakkında kötü bir şey olduğunu o gerçek bir olmadığını söylemek zor Çünkü Petri Mad Men için veya başarı giriş Mitt 30 ne olursa olsun ateş ve bu 30 tercih hemen hemen aynı şey kol, tüm eski bir konuşma ama sekizinci kullanıyorum çünkü böylece stoking dayanmaktadır root parolası giriş giriş başarılı Ben olgusal bir 302 ama belirteçleri olduğunu bana gösteren demek bu sayfayı giriş beni geri götürüyor, böylece zaten öldürüldü Sağ yüzden yapacağımızı ne yapacağız olduğunu Bizim modülüne geri gitmek için gidiyoruz biz almaya gidiyoruz Blok Seti dışarı şeyler yürümek başlar ve biz bildiğiniz bizim ve bloğun yorumunu almak edeceksin bir sonraki aşamaya olacak hareket olduğun için çok biz olmak zorunda değilsiniz, sadece o kadar ok im o kaldırmak baskı durumu Senatör belirteci eğer hiçbir yerde bu dedi bölümünü taşımak için belirteç Eagles değirmen yapamaz ise oturumu almak konuşurken bu yüzden bu kadar kolay sadece değiştiriyorsa ne yaptığınızı gerçekten var madde abort başka basım oturum kimliği iade Oda o K bu yüzden bizim bir sonraki soruya konum bu afiş sorguç böyledir normalleştirme ben tam olarak RPH ağacı endeksli olan Biz aslında bu yüzden nereye gittiğimizi yapacağız bu çerez şey devam edeceğiz Bu sözü değil ki biz gerekirse artık herhalde bilmiyorum olduğunu ve biz kesinlikle bu ihtiyacın olursa ben bilmiyorum bu yüzden bir sözü var etmeyeceğiz Henüz çerez şey çok ben de yorumunu dışarı değilim şimdi ve sonra bizim barlar sonrası bizim belirteç aslında böylece bütün belirteci biz belki vardır aslında ben bunun için kulüpler bunu göz ardı geri dön sadece kaldırmak Bu ilk oluyor bu kısmı çok erken bahar aslında doğru oturum açtığınız işlevi bahsediyoruz ki pişirme tekme biz bu geri gereken bir şey değil, böylece PHP benim yönetici tek tek bana olan bu yüzden hayır biz aslında bahis seni demek Yapacağımız çünkü bu dediğimiz aşırı ihtiyacımız Dizeleri beklediği vardır benim yönetici PHP şeyler eşittir işareti, dört olması ve sadece güzel ve hoş yapmak için Orada o yüzden biz bu günlük işlevi gerekmez olduğunu ama biz benimle geri gidelim bu alanı gerekebilir parça o bir kullanıcı bana mp3 deli pm vardı pm et kullanıcının p ve bir kullanıcı bu yüzden bir Corp e-posta şifre olarak çok yaygın olarak p ve a geri çizgi o kadar tekrar bu yüzden olacak tatlı şifre orada bizimle öğrenmek zorunda olduğunu böylece belirteç biz kalacağız yani olması ne Bu yapacağımız başka bir şey ayrıştırmak zorunda ve bu nasıl olabilir görmeniz mümkündür devam et Eğer biraz o tamam çekmek zorunda gidiyoruz sağ öylesine kökleşmiş olsun biliyorum şimdi veri isteği par yüzden ve o bağlantıyı ise RA sihirli böylece Bir labirent ing şeyler zaman ve ve TV üzerinden ben dünyaya Biz havada kurulan bu model almak epeyce kırılmaların koştu ve ben gösterisi ile gittim yaz kırılmaların aracılığıyla götüreceğim PHP benim yönetici özellikle bu sürümü size bir istek o isteği bir simge olsun yapmak zorunda o simge ile giriş girişimini göndermek Çok sana sen bu 302 bayım verir burada tam olarak aynıdır olursa olsun doğru ya da değil giriş eğer öyleyse biz sonra üçüncü bir istek yapmak zorunda almak tüm bu belirteçleri ve içine almak için çerezleri biz nasıl yaptığını bu yüzden doğru ya da değil emin olarak biz kinda bıraktığı yerden aracılığıyla size yol gösterecektir gidecek olan bu yüzden belirteç ile istek ikinci talepte tamam böylece ok ng benzer arayışı biz ve sonra biz o taşı talebinde onay başarı için bu onay yapmak zorunda sur başarı isteği biz aslında kendimizi bu yüzden biz buraya kadar gitmek yapılan veya bu başlıklardaki böylece başlıkları geçen Aslında ben burada meraklı bir bağlayıcı nokta yüzden bu nasıl gösterebilirim edeceğiz bindirildi eserler ve sırt ve popo üzerinde zaten sizin sigortacı önizleme arasında biz gidiyoruz Bu modülü yeniden için Orada artık satın alma ayaklanma sen Dean satın I K yazım olabilir Burada doğru davayı kadar satın gitmek Biz bizim apps bakarsak 0 bizim başlıklarını bakmak böylece bu değişken üzerinden geliyor Biz bu 302 olduğunu görebilirsiniz bizim Hatters bakmak Ben ancak onun aynı tüm yol boyunca başarı ya da başarısızlık Biz orada ayrıştırmak ne olduğumu sağa yani bu yüzden devam edebilirsiniz ben gidiyor bu konumu değilim gidiyor nerede içinde ve tüm çerezleri ki vardır yanıt rotada duyuyorum biz onların yolu da dahil olmak üzere tüm bu çerezleri Böyle sadece ayarları ve her şey / h2 P Buraya bakarsanız yani ama biz sadece gerçekten bu çerez istiyor Biz sektör anahtarı seçeneği için dizi ayrıştırmak sonra bir dizi yapmak o zaman tamam her şey bir ile y biten demek ortak bir boşluk Buraya geri var görebiliyorum onun olması için tek nedeni neden yalnızca bu gibi olmak olduğunu söylemedi o harfe duyarlı her şeyi boyunca değil, çünkü işte bütün küçük harf 1 var ve burada var İlçe güçlü bu yüzden aslında vardı farklı çerezleri sonları ne aramak bu yüzden burada her oluyor destek ediyoruz Sana bunu sektör anahtarı bu yüzden bu yüzden biz gidiyoruz değilim turkey biz aracılığıyla gidiyoruz ve sonra Tamam Primerica Eagle gidiyoruz her çerez böylece bölünmüş sekreter Benim bölme olduğumu görebiliyorum geri buraya gidiyor noktalı virgül ben bu şeyler de kalanını istemiyorum çünkü bu yüzden bütün istediğim gerçek çerez veri Sadece bu bölümü ve bu bölüm bu ve daha sonra benzeri ve benzeri yüzden dışarı lekeli ve dizideki ilk öğeyi almak ve daha sonra bu öğeler eklemek Pişirme ve çerez diziye değeri ve sonra tekrar aynı hafta ile onlara katılmak Uzayda sadece o gerisini çekerek ediyorum çünkü Şimdi tüm bu yüzden çöp değilim türkiye birlikte geri döndü ve ben başka bir istek yapacağım yerini gidiyor unutmak Tek fark burada böylece belirtilen yerde çizgi veya slash çağrısında HTTP vardır IP adresi ve port & Poor's'un bu yüzden biz ne yapıyoruz bölme olduğunu eğik çizgi üzerinde o zaman ilk üç ürün taşıyoruz ve ben ilk üç dışında her şeyi istiyorum diyerek ve onları geri zevk birlikte ile içinde Buraya görürseniz bu yüzden alarak duyuyorum Bütün bu dışarı Ben sadece istek koymak, böylece ya da ben Gönderme isteği CGI çünkü HCP kütüphanelerde seçeneği bana bunu sağlayacak ve bu Metasploit Ben lazım artık tamam yani kütüphaneler aracılığıyla Çerez ayarlayın: ve ben bütün olsun astar orada kurmak var istek yapmak ve bir dönerse günlüğü içeren sayfa Şimdi asıl giriş sayfası Burada gördüğünüz gibi diğer olarak giriş yaptı üzerindeki her yerde de günlük demiyor işler Bu olsaydı yapardım şimdi ben Bir veritabanı olarak adlandırılan günlük olup olmadığını bu aslında başarısız olur Ben burada seçeneklerden herhangi birini ışını idiyse her zaman başarısız olur o giriş ama biz iyiyiz değil ve site davayı almak zorunda yani false döndürür veya dönüşünü yaparsa true değerini döndürür o zaman yoksa, ve mürettebat onu yanlış olduğunu var o giriş başarıyla var giriş böylece fiyatlar yaptığımız değil yetiştirilmesi vardır en bir rekor kaldır var o dışarı deneyelim tekrar yapmak zorunda Bunu yeniden kötü Rota blog için oyun bu yüzden bizim şifre koymak Bu arada gerçek 1Password gerçekten iyi pasör için Onu ve hukuk yeniden biz aslında tamamen yaptık korkunç bir vardır Kendi karışıklık biz modeli şimdi çok dışarı çıkmak ve kendinizi bir model yapmayı deneyin bunu deneyin Zaten ne olursa olsun uygulama içine günlükleri ve bu kalem testleri büyük olduğu aslında can Ben yazılım kulüpler ne olursa olsun bakmak için çalışıyoruz bir kopyasını çekin bir karışıklık yapmak o kurduğunuzda kadar bir lottt ve bu konuda çok şey Alacağınız şeyleri kendi modellerini yapıyoruz müthiş yetenekleri tüm bu Eğer can veritabanı kimlik kullanmak, böylece Metaswitch kaba zorlayarak modeli vardır Eğer söyleyebilirim istersen sen yüz Reds dışarı okuyamaz böylece iplik set o kadar Sizce bir vhost demek kullandığınız kullanıcı şifre dosyası da Gökyüzünde adı dosyalama büyük olduğu bu seçenekler sınırı var Ben koordine etmek zorunda değilsiniz bu şekilde onların gerçekten yapmak zorunda olduğunu Dört adım 1 giriş için 3 arasındaki mantığı anlamaya ve sonra Metasploit kalan o yüzden MSF 5.0 kesmek ne düşündüğünü söyle yok veya ve benzeri daha gösterileri için ayarlanmış bir karmaşa zekâ dakika nokta com kalmak ve herkes için büyük bir teşekkür kim şimdiye kadar gösteriyi destekleyen ediyor çok eğlenceli içinde size bağışlamak için yollar bulabilirsiniz veya karışıklık zekâ da müthiş Metaswitch şakacı olsun bana nokta com her dolar sizin için sadece bu gösteri yapmaya gider bir dahaki sefere ben yeni mix kulüpler ve kadar olacaksınız ve bunun için çok minnettarım İnekler eve gelene kadar hack yukarı yol iyi o ateş yaşıyor hey orada iyi ekip dışarı henüz tüm yol izlemek için size teşekkür ve ben gerçekten tüm harika takdir Geri olmak ve destek biz sizin gibi tam izleyiciler aldığımız değil serin ama birim biz zaten bunu kontrol değil özü almak Eğer bizim çağrı cihazı üzerinde gidip göstermek desteklemek eğer gerçekten yardımcı olabilir doğrudan doğruya Eğer bizim abonelere uzun bir yolu gibi serin basit olamaz eğer ya da bir şekilde seyrediyorum için teşekkürler, daha sonra adam take it easy konuşacaklar.

Açıklama

Metasploit Dakika -. Aşağı kırılma kırılma Mubix (aka Rob Fuller) burada Hak5 her Pazartesi katılın. Bu reklam ücretsiz programlama destek için teşekkür ederiz. Hak5 ve HakShop Sponsor - http://hakshop.com :: Abone ve http://metasploitminute.com daha fazla bilgi edinmek :: http://room362.com ve http://twitter.com/ Rob Fuller izleyin mubix

Bunu Paylaş:
  • Google+
  • E-Posta
Etiketler:

Hak5

Hak5

BT ninjaları, güvenlik uzmanları ve hardcore oyuncular bir grup tarafından bir araya getirilen, Hak5 tipik teknoloji gösterisi değildir. Biz eski okul anlamda hack almak. Senin Technolust güvenin!

YORUMLAR



9.2/10

  • 38
    Olumlu
  • 3
    Olumsuz
  • 13
    Yorum
  • 3134
    Gösterim

SPONSOR VİDEO

Rastgele Yazarlar

  • K-391

    K-391

    23 EKİM 2012
  • Majestic Casual

    Majestic Cas

    28 NİSAN 2012
  • Samvith V Rao

    Samvith V Ra

    20 EKİM 2006

ANKET



Bu sayfa işinize yaradı mı?