TERMUX & LINUX

les débutants je sais que vous nallez pas très bien comprendre la façon dont nous avançons vite mais nhésitez pas a poser des questions en pv ou en privée aujourd'hui je suis tout a vous les gars pour vous accompagner dans l'exo👍

j'ai réussi a tout faire et je vous ai envoyé public poll ouii – 3 👍👍👍👍👍👍👍 100% @MSTAR45, @Yann_Orso, @BlaiseTshiama non ▫️ 0% j'ai rien compris ▫️ 0% 👥 3 people voted so far.

comme dans une attaque on peut pas négliger le injection sql qui sert a récupérer les données utilisateurs alors puisque j'ai déjà fait le tuto dessus comment le faire sur notre cible alors je vous follow le link depuis notre canal et allez tout faire et après revenez vite voté et envoyez moi les résultats en pv ou sur le groupe; 👇 https://t.me/terlinux/2065 résultat doit contenir: _ nom des database de testphp.vulnweb.com _tous les tables _les colonnes de la table user et pass 👍 en attendant je vous prépare autre chose apres le pull vote

salut a tous de retour je viens de voir une note de quelque abonnés qui signalent que la formation dure trop ils n'arrivent pas a piger alors je vais m'en dépêcher de terminé même si cela va être dur a comprendre

alors je vous demenade a visité le site http://testphp.vulnweb.com car on va pas s'en tarder a faire des blabla dessus

maintenant qu'on va passer dans le hacking du server http nginx alors on va entrez dans le bon du hacking web c'est a dire le sql injection, ldap, xss, command execution, etc...

nginx, server http, c'est le server qui fait marche le siteweb testphp.vulnweb.com alors sachez que moi je préfère une méthode en hacking c'est hacké le siteweb après hacké le système ainsi basculer sur le réseau avec ça je suis sûr que je mets tout a terre et je fais comme dit les hackers, on entre, on prend et on disparaît😁😁😁.🆘🆘 mais sachez que je fais tout en éthique 😁😁

comme vous pouvez remarquer sur le nginx il ya peu de failles

on continue notre recueil en avançant avec les services découvert sur nmap, on va verifier le nginx pour voir sur exploit-db.com

n'oubliez pas que si vous avez des questions n'hésitez pas a me les poser je suis dispo en pv et dans la discussion

pour la openssh la seule vulnérabilité connu pour cette version est le DOS(denial of service). visité pour voir 👇 https://www.cvedetails.com/vulnerability-list/vendor_id-97/product_id-585/version_id-188820/Openbsd-Openssh-5.3.html

vous êtes là

on va continuer pour la version openssh; ssh (secure shell) : c'est un service web qui permet d'établir une connexion remote a distance on peut tout faire selon le compte que l'on a très souvent les hackers qui sont très persistent dans les recueil d'infos arrive jusqu'à pénétrer le système ainsi mais nous on est débutant, a l'avenir si vous êtes toujours intéressé vous allez le découvrir avec moi😁😁😁 parceque je suis fort🦾

on est pas encore dans la phase dexploitation non les amis, on est toujours dans la phase receuil d'infos cependant on est plus avancée car la on vérifie que les failles ne sont pas des faux positifs( c'est a dire fausses pistes)

et remarquer que nous on a 1.3.3 ce qui signifie que si on veut hack on peut bien le faire car il ya beaucoup de vulnérabilité, on va pas passer par ce chemin la pour hack le site car c'est une solution trop facile😁😁 mais prenez note dans l'inventaire des vulnérabilités car ça peut nous être a l'avenir

Proftpd est un service ftp( file transfer protocol) est très recommandé pour les services web car il est très sécurisé et sa version la plus courante là est 1.3.7 http://www.proftpd.org/

je pense que vous avez une question, c'est quoi PROftpd ?

et voici ce qui me sort les gars😁😁, et encore la liste est long de vulnérabilité, je vais vous dire ces 3 premiers 1- on sait que l'exploitation de cette vulnérabilité est disponible depuis metasploit une jolie outil pour faire du hacking en profondeur; on sait que Command Execution veut dire une vulnérabilité ou l'on peut exécuter des commandes genres on peut établir connexion distante etc... 2 - Remote code execution, vulnérabilité qui depuis une espace sur le server les commandes peuveny enter en contact avec le système mais cette fois ci lattaquant sera externe 3- file copy on peut copier les fichiers disponibles depuis le server proftpD etc...

me voilà sur le site une fois arrivée je vais inscrire proftpd 1.3 pour voir

notre première recherche aprofondie cest PROFtpd 1.3.3e