{"id":5635,"date":"2012-12-13T13:11:20","date_gmt":"2012-12-13T16:11:20","guid":{"rendered":"http:\/\/www.ethicalhacker.com.br\/site\/?p=5635"},"modified":"2019-07-16T14:34:10","modified_gmt":"2019-07-16T17:34:10","slug":"injecao-de-codigos-webshells","status":"publish","type":"post","link":"https:\/\/www.ethicalhacker.com.br\/site\/2012\/12\/tutorial-backtrack\/injecao-de-codigos-webshells\/","title":{"rendered":"Inje\u00e7\u00e3o de C\u00f3digos com Web Shells"},"content":{"rendered":"

Algumas vezes o Pentester poder\u00e1 se deparar com aplica\u00e7\u00f5es web, principalmente aplica\u00e7\u00f5es que contenham sistemas de UPLOAD de arquivos.<\/p>\n

O PERIGO ocorre quando o sistema \u00e9 desenvolvido por um \u201cprogramador\u201d n\u00e3o muito preocupado com a seguran\u00e7a, ou que n\u00e3o esteja totalmente qualificado para tal desenvolvimento, bastaria um simples erro de valida\u00e7\u00e3o de campo ou tipo de arquivo a ser recebido para colocar o servidor em risco.<\/p>\n

A seguir mostrarei como comprometer um ambiente atrav\u00e9s de inje\u00e7\u00e3o de c\u00f3digo com \u00a0\u201cWeb Shell\u201d.<\/p>\n

No Back|Track os Web Shells podem ser encontrados no diret\u00f3rio \/pentest\/backdoors\/web\/webshells.<\/p>\n

Para o laborat\u00f3rio ser\u00e1 utilizada a ferramenta DVWA (Damn Vulnerable Web Application) e atrav\u00e9s do WebShell extrairei informa\u00e7\u00f5es sobre o alvo.<\/p>\n

1\u00ba) Passo \u2013 Consultando WebShells PHP:<\/p>\n

\"\"<\/a><\/p>\n

2\u00ba) Passo \u2013 Acessando a ferramenta alvo DVWA hospedada em uma VM Metasploitable:<\/p>\n

\"\"<\/a><\/p>\n

3\u00ba) Passo \u2013 Upando o arquivo php-backdoor.php contido na pasta \/pentest\/backdoors\/web\/webshells\/php do Back|Track, repare que o sistema solicita enviar um arquivo do tipo imagem, por\u00e9m aceita .php, ou seja, vulner\u00e1vel:<\/p>\n

\"\"<\/a><\/p>\n

4\u00ba) Passo\u00a0 – Levantando informa\u00e7\u00f5es atrav\u00e9s de comandos b\u00e1sicos:<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

\"\"<\/a><\/p>\n

\"\"<\/a><\/p>\n

\"\"<\/a><\/p>\n

\u00c9 isso ai , at\u00e9 a pr\u00f3xima !<\/p>\n

 <\/p>\n

 <\/p>\n\r\n\t\t

\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\r\n\t\t\t
<\/div>\r\n\t\t<\/div> \r\n\t\t
\r\n\t\t\t

Autor: S\u00edlvio C\u00e9sar Roxo Giavaroto<\/p>\n

\u00c9 MBA Especialista em Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o,\nTecn\u00f3logo em Redes de Computadores, C|EH Certified Ethical Hacker,\natua como Pentest e Analista de Seguran\u00e7a em Servidores Linux no\nGoverno do Estado de S\u00e3o Paulo, Professor Universit\u00e1rio , Instrutor\nC|EH e C|HFI.<\/p>\r\n\t\t<\/div> <\/p>\r\n\t\t\t<\/div> \r\n\t\t<\/div> \n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Algumas vezes o Pentester poder\u00e1 se deparar com aplica\u00e7\u00f5es web, principalmente aplica\u00e7\u00f5es que contenham sistemas de UPLOAD de arquivos. O PERIGO ocorre quando o sistema \u00e9 desenvolvido por um \u201cprogramador\u201d n\u00e3o muito preocupado com a seguran\u00e7a, ou que n\u00e3o esteja totalmente qualificado para tal desenvolvimento, bastaria um simples erro de valida\u00e7\u00e3o de campo ou tipo […]<\/p>\n","protected":false},"author":1,"featured_media":5644,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[101],"tags":[],"class_list":["post-5635","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tutorial-backtrack"],"_links":{"self":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/5635","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/comments?post=5635"}],"version-history":[{"count":5,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/5635\/revisions"}],"predecessor-version":[{"id":10526,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/5635\/revisions\/10526"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media\/5644"}],"wp:attachment":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media?parent=5635"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/categories?post=5635"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/tags?post=5635"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}