En esta ocasión estaremos realizando un ataque a nuestro segundo escenario realista.
Para ello vamos a ir hacia nuestra plataforma de robots.
Y si aún no se ha entregado una cuenta en esta plataforma, entonces pasen el vídeo, se crean a cuenta
rápido y regresan.
Yo voy a entrar a mi cuenta que ya tengo creada.
Bueno, y por acá estoy dentro de mi cuenta, así que ahora vamos a ir hacia Capturarle, Flag, CTF
o Diddy y vamos a buscar un run que este vacío va mucho escojer.
Estoy acá.
íbamos a buscar una máquina que vamos a estar atacando, esta máquina que a atacar no la vamos a hacer
con el objetivo de ser robots.
Vamos a hacer el ataque hasta la parte en la cual logramos hacer un baipás al lobby de esta máquina.
Entonces vamos a buscarla.
Esta máquina se llama DS4.
La escogemos.
Guardamos, esperamos un momento y ahora comenzamos el juego mientras finaliza la carga, me gustaría
hablarle un poco acerca de esta máquina.
En esta máquina nosotros podemos encontrar que hay un puerto 80 abierto.
Eso quiere decir que si yo tomo, estoy acá.
Y lo visito, me voy a encontrar con una página web, como pueden ver, hay un lobby por acá y el lobby
es que la vamos a aplicar fuerza bruta.
Pero antes de eso viene algo realista que podemos hacer mientras estamos habilitando una aplicación
web y enumerar directorios y archivos que se puedan encontrar dentro del servidor.
Entonces para ello nosotros vamos a estar utilizando una herramienta llamada Direct Search, vamos a
buscarla en Google.
De esta manera Search y Guetap.
Ahora vamos a entrar a este primer resultado que ven, dice Mauro Soria.
Luego lo que vamos hacer es ir a la parte que dice Codd y vamos a descargar esto como un archivo zip.
Guarda el archivo.
Como pueden ver, la descarga ya finalizó.
Así que vamos a abrir la carpeta.
Vamos a copiar esto y vamos a regresar hacia atrás.
También aquí vamos a crear un nuevo folder llamado Scripts, donde vamos a guardar herramientas que
estemos descargando desde fuentes externas.
Entonces creamos este folder, entramos y pegamos este archivo.
Acabamos de descargar.
Ahora vamos a descomprimir, a extraer acá.
Listo!
Vamos a borrar esto creándolo, vamos a ocupar de decirnos que sí a todo y entremos ahora por acá.
Nosotros ya podemos empezar a utilizar Serch para ello.
Vamos a hacer click derecho y abrir termina acá.
Ahora la manera de ocupar es bastante sencilla.
Lo que vamos a decir hoy son tres, luego el nombre del archivo Payton que voy a ejecutar, el cual
es Sergio, contó.
Ahora vamos a decir menos y por acá vamos a estar ubicando la R.L.
De la página que queremos enumerar, la cuál es ésta.
Luego vamos a pasar las extensiones de los archivos.
Queremos buscar.
Ahora bien, por qué quiero buscar extensiones de archivos PHP?
Eso es muy sencillo.
Si nosotros venimos a ver el código fuente, nos podemos dar cuenta de que el servidor soporta ejecución
de archivos PHP.
Entonces no interesa ver si hay algún otro archivo PHP que resulte comprometedor.
Así que vamos a ocupar esto de acá, vamos a pasar menos t.f para forzar esta extensión para cada palabra
que se encuentre en el World List que va a ocupar el Serch para hacer la fuerza bruta.
Recuerda que Sergio tiene un worries donde tenía un montón de palabras de directorios comunes.
Entonces imagínense que en ese worlds está la palabra hola, la palabra.
Cómo está la palabra?
Estás al hacer menos?
F Estamos haciendo con cada palabra.
Se añade el punto PHP.
Estamos forzando la extensión con cada palabra del Word.
Entonces para eso vamos a ser menos.
F.
Ahora vamos ocupar el.
Para ajustar la cantidad de exploits y vamos a decir que sean 100 para que trabaje un poco rápido.
Ahora presionamos enter y vamos a esperar a ver qué archivo interesante podemos encontrar.
Si se fijan, ya hemos encontrado un archivo llamado Coman punto PHP.
Al ser comando podría tener algo interesante.
También hemos encontrado carpetas, una carpeta SSDs, hemos encontrado index.php login, PHP, located
PHP.
Estos archivos suelen ser comunes, pero definitivamente el que no es común de ver a la hora en un directorio
éste, entonces podríamos ver qué pasa con él.
Y para ello, qué tal si utilizamos Bersuit para intentar hacerle un baipás al redireccionamiento que
obtenemos al intentar visitar como punto PHP?
Ahora porque un redireccionamiento es debido al 302 y si nosotros intentamos visitar desde acá Caiman
Punco PHP.
Van a ver qué nos va a redireccionar hace índex PHP y lo que estaba mostrando Serch en esta parte de
acá.
Entonces lo que vamos a hacer ahorita es encender Foxy Proxy y vamos a abrir tweets.
Ahora que está abierto, siguiente empezar y nosotros vamos a añadir una pequeña regla con parcelita
para hacerle un Vipasa al redireccionamiento.
Cuál va a ser la regla?
Que cada vez que le encuentren una cabecera, el mensaje 302 el cambie eso por un 200 o qué?
Vamos a ver de que esto que estoy hablando escribe acá, no?
Junto PHP entre.
Entonces, si se fijan, tengo esto con mi petición, voy a mandarlo al respirar.
De terminar, voy a mandar la petición.
Y como pueden ver, acá hay un 302 encontrado.
Me va a redireccionar hacia donde lo va a hacer, hacia index.php, la cabecera, lo que me dice, hacia
qué lugar me va a dirigir el redireccionamiento.
Entonces yo voy a ser que cada vez que Pursuit vea un 302 Found lo cambia por 200, ok.
Cómo hacemos eso?
Bastante sencillo.
Iremos a Proxy, luego a Options.
Ahora vamos a buscar la parte de Mech en replays.
Vamos a añadir.
íbamos a auditar las cabeceras de la respuesta, que es lo que quiero que tenga un match es un 302.
Por qué cosa no quiero cambiar por un 200?
No vamos a decir ok.
Y ahora que está esta regla de Echã, vamos a apagar el Intercept.
Excelente como pueden verlo Grazer, Vipasa, El Caimán, punto PHP, pero recibimos un mensaje de que
tenemos que estar guiados para poder utilizar esto.
Nos tememos que si es necesario hacer el baipás a la página del lobby.
Pero qué es lo bueno de esto que yo veo que coman?
Punto PHP.
Viene el huevo del directorio raíz.
Yo puedo pensar en que dentro de la página web que yo me encuentro al guiarme debe haber algún lado
de lo que se me muestra en pantalla que diga Comand y quizás al hacer clic en esa palabra Coman me va
a redireccionar hacia esto.
Heckman php.
Ahora, por qué importante conocer esta palabra que se encuentra en la respuesta luego del Layne?
Eso lo vamos a averiguar en el próximo video cuando estemos ocupando.
Para hacer un ataque de fuerza bruta.