6000 - Pentesting X11
Last updated
Last updated
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jiunge na HackenProof Discord server ili kuwasiliana na hackers wenye uzoefu na wawindaji wa bug bounty!
Uelewa wa Hacking Shiriki na maudhui yanayoangazia msisimko na changamoto za hacking
Habari za Hack kwa Wakati Halisi Baki na habari za hivi punde katika ulimwengu wa hacking kupitia habari na uelewa wa wakati halisi
Matangazo ya Hivi Punde Baki na taarifa kuhusu bug bounties mpya zinazozinduliwa na masasisho muhimu ya jukwaa
Jiunge nasi kwenye Discord na anza kushirikiana na hackers bora leo!
X Window System (X) ni mfumo wa dirisha unaotumika sana kwenye mifumo ya uendeshaji inayotegemea UNIX. Inatoa mfumo wa kuunda interfaces za mtumiaji (GUIs) za picha, huku programu binafsi zikishughulikia muundo wa interface ya mtumiaji. Ufanisi huu unaruhusu uzoefu tofauti na wa kubadilika ndani ya mazingira ya X.
Bandari ya Kawaida: 6000
Angalia kwa muunganisho wa siri:
Faili .Xauthority katika folda ya nyumbani ya mtumiaji inatumiwa na X11 kwa ajili ya idhini. Kutoka hapa:
MIT-magic-cookie-1: Kutengeneza funguo ya 128bit (“cookie”), na kuihifadhi katika ~/.Xauthority (au mahali ambapo XAUTHORITY envvar inaelekeza). Mteja anaituma kwa seva wazi! seva inakagua ikiwa ina nakala ya “cookie” hii na ikiwa ndivyo, muunganisho unaruhusiwa. funguo inatengenezwa na DMX.
Ili kutumia cookie unapaswa kuweka env var: export XAUTHORITY=/path/to/.Xauthority
Katika mfano, localhost:0 ilikuwa inafanya kazi xfce4-session.
xspy ili kunasa funguo za kibodi.
Sample Output:
Njia kutoka: https://resources.infosecinstitute.com/exploiting-x11-unauthenticated-access/#gref
Way from: https://bitvijays.github.io/LFF-IPS-P2-VulnerabilityAnalysis.html
Kwanza tunahitaji kupata ID ya dirisha kwa kutumia xwininfo
XWatchwin
Kwa kuangalia moja kwa moja tunahitaji kutumia
Reverse Shell: Xrdp pia inaruhusu kuchukua reverse shell kupitia Netcat. Andika amri ifuatayo:
Katika kiolesura unaweza kuona chaguo la R-shell.
Kisha, anzisha Netcat listener katika mfumo wako wa ndani kwenye bandari 5555.
Kisha, weka anwani yako ya IP na bandari katika chaguo la R-Shell na bonyeza R-shell ili kupata shell
port:6000 x11
Jiunge na HackenProof Discord server kuwasiliana na hackers wenye uzoefu na wawindaji wa bug bounty!
Uelewa wa Udukuzi Shiriki na maudhui yanayoangazia msisimko na changamoto za udukuzi
Habari za Udukuzi za Wakati Halisi Baki na habari za kisasa katika ulimwengu wa udukuzi kupitia habari na uelewa wa wakati halisi
Matangazo Mapya Baki na taarifa kuhusu bug bounties mpya zinazozinduliwa na masasisho muhimu ya jukwaa
Jiunge nasi kwenye Discord na anza kushirikiana na hackers bora leo!
Jifunze na fanya mazoezi ya Udukuzi wa AWS:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya Udukuzi wa GCP: HackTricks Training GCP Red Team Expert (GRTE)
