העלאת הרשאות על ידי בקשה ישירה מהמשתמש

תמלול ההרצאה: העלאת הרשאות על ידי בקשה ישירה מהמשתמש

הטקסט המלא של הדקות הראשונות בהרצאה «העלאת הרשאות על ידי בקשה ישירה מהמשתמש» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו רוצים סוף סוף להתחיל ליצור סוס טרויאני ולהתחיל להציק למשתמש שלנו שייתן לנו הרשאות של אדמין שזאת השיטה הראשונה להציק לבן אדם, פשוט מאוד אז אנחנו פותחים פה טרמינל ועושים msfvenom שייצר לנו את הסוס הטרויאני שזה טרוג'אן, הסוס הטרויאני שלנו בשפה יפה קוראים לו payload

2. 00:25

   שיהיה 64 ביט, שיהיה קובץ אקזה הכי פשוט בעולם ואני לא עושה שום דבר מיוחד, אני מייצר reverse HTTPS בפורט 8443, רק אני רוצה לראות שכתובת ה-IP שלי לא השתנתה.

3. 00:38

   153, אני רואה פה כתובת ה-IP לא השתנתה, מצוין. טוב, בוא נריץ, נייצר סוס טרויאני, יפה. יצרנו פה סוס טרויאני. הסלאשים האלה אומרים שזה כאילו שורה אחת, כדי שיהיה לנו נוח לקרוא פה.

4. 00:53

   הוא יצר לנו סוס טרויאני ושמר אותו תחת שם מייטרוג'ן. בוא נראה, ls-l, mitrogen.exe. ואני מפעיל פה שרת ווב זמני בתיקייה הזאת רק כדי למשוך את הקובץ כאילו שלחתי לינק לבן אדם או עשיתי לו זיפ ושלחתי לו לינק לזיפ או שמתי אותו באיזה דרייבר, גוגל דרייב, ושלחתי לו לינק

5. 01:16

   בקיצור הבן אדם הולך להוריד את הסוס הטרויאני שלי עם זיפ ולפתוח אותו פורט 8000, יופי בווינדוס 10 מה אנחנו עושים? קודם כל אנחנו מבטלים אנטיווירוס יש לנו הרצאות נפרדות איך מתגברים על אנטיווירוסים, אל תדאגו, האמת זה די פשוט יודעים איך לעשות את זה רק כרגע אני לא רוצה

6. 01:35

   להתעסק בזה בכלל אני לא אסביר לכם עכשיו בכלל על כל הנושא של איך להתגבר על אנטיווירוסים יש לנו על זה פרקים שלימים וזה נושא מעניין מאוד ואתם תלמדו אותו עכשיו אנחנו מה נעשה נעשה רגע שכחנו לעשות שם הליסנר נכון צריך לעשות ליסנר שיאזין לבקשות בוא נפתח פה עוד טרמינל עוד טאב אחד יש לנו פה טאב אחד עם וב סרבר וטאב אחד שיאזין לרוורסי צ'י טי פי אס שנכנס

7. 02:04

   אתם רואים, זה נקרא מולטי-הנדלר פה, שימו לב לנקודה פסיק. אז אני מפעיל MSF קונסול ומבצע את כל הפקודות ברצף, למעשה אני שם ליסנר שיאזין ויריץ את הכל ברקע, אקספלויט מינוס ג'י שיריץ ברקע ולא יצא מהסשן ברגע שיש חיבור ראשון שימשיך להאזין לעוד חיבורים,

8. 02:24

   שלא יעצור אחרי חיבור ראשון כאילו משימה הושגה. יופי, אז יש לנו פה מאזין, בואו נבדוק שהוא באמת עובד, ג'ובס, אני רואה שהוא עובד, סשנס, כרגע אף אחד עוד לא התחבר, הכל בסדר.

9. 02:40

   טוב, אנטיווירוס ביטלנו, בואו נבדוק עוד פעם, שלא יהיה לנו פדיח עוד, ביטלנו את האנטיווירוס, יופי.

10. 02:47

    עכשיו באים ומורידים את הסוס הטרויאני לכאן, 153, פורט 8000. במציאות כדאי לסגור אותו בזיפ עם סיסמה, כדי שלא יהיה לנו את כל ההתרעות האלו של הדפדפן, או לעשות לו חתימה דיגיטלית, שהיום זה כבר מסובך נהיה, כי הם לא נותנים סתם חתימות דיגיטליות, זה מסובך לקבל תעודה שאפשר לחתום איתה, תעודה

11. 03:10

    דיגיטלית שאפשר לחתום איתה על קובץ אקס, זה היום נהיה מסובך יותר. בקיצור, יש לנו פה סוס טרויאני שלא משנה איך הגיע, ועשו עליו דאבל קליק.

12. 03:19

    מקבלים פה התראה של Windows Defender. אוקיי, אם אתם לא רוצים את ההתראה הזאת, אנחנו יכולים לעשות פה Run Anywhere, אבל אם אני לא רוצה את ההתראה הזאת, אם ההתראה הזאת מעצבנת אותי, אני יכול לעשות פה Right Click, Properties, ולהעיף את ה-v הזה.

13. 03:36

    אתם רואים? אם אני עושה unblock לקובץ, אין יותר את ההתרעה הזאת. זהו, הקובץ רץ, אתם יכולים לראות שנפתח לי פה סשן, אני יכול לראות פה סשן, נפתח לנו סשן אחד, אני יכול להיכנס לסשן אחד, ולהריץ לדוגמה get uid, ולראות שאני user אלכס,

14. 03:56

    כן? כי אלכס הפעיל את זה. עכשיו, מה מעניין אותי? get preves. get preves, אני רואה את הזכויות האלו. זוכרים את הזכויות האלו שיש לנו על הפרוצס הנוכחי שזה כמו whoami/prev כן זה כמו שפה הייתי מריץ פה cmd whoami/prev ולראות את החמש הזכויות הפשוטות שלי מה אני רוצה אני רוצה להפוך ליוזר אדמיניסטרטור עכשיו בגלל שאני יוזר פשוט הגט סיסטם הזה לא יעבוד לי

15. 04:26

    הגט סיסטם הופך אותי ישר ליוזר שקוראים לו סיסטם ויש לו כמה שיטות לעשות את זה זה לא יעבוד לי עד שאני לא אהיה אדמיניסטרטור אתם אומרים הוא מנסה לעשות elevate your privilege to local system.