Pentesting Remote GdbServer
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
कमजोरी मूल्यांकन और पेनिट्रेशन टेस्टिंग के लिए तुरंत उपलब्ध सेटअप। कहीं से भी 20+ उपकरणों और सुविधाओं के साथ एक पूर्ण पेंटेस्ट चलाएँ जो पुनः खोज से रिपोर्टिंग तक जाते हैं। हम पेंटेस्टर्स को प्रतिस्थापित नहीं करते - हम उन्हें गहराई से खुदाई करने, शेल पॉप करने और मज़े करने के लिए कुछ समय वापस देने के लिए कस्टम उपकरण, पहचान और शोषण मॉड्यूल विकसित करते हैं।
बुनियादी जानकारी
gdbserver एक उपकरण है जो दूरस्थ रूप से कार्यक्रमों की डिबगिंग की अनुमति देता है। यह उसी प्रणाली पर डिबगिंग की आवश्यकता वाले कार्यक्रम के साथ चलता है, जिसे "लक्ष्य" कहा जाता है। यह सेटअप GNU Debugger को एक अलग मशीन, "होस्ट," से कनेक्ट करने की अनुमति देता है, जहाँ स्रोत कोड और डिबग किए गए कार्यक्रम की बाइनरी प्रति संग्रहीत होती है। gdbserver और डिबगर के बीच कनेक्शन TCP या एक सीरियल लाइन के माध्यम से बनाया जा सकता है, जो बहुपरकारी डिबगिंग सेटअप की अनुमति देता है।
आप किसी भी पोर्ट में gdbserver को सुनने के लिए बना सकते हैं और इस समय nmap सेवा को पहचानने में असमर्थ है।
शोषण
अपलोड और निष्पादित करें
आप आसानी से msfvenom के साथ एक elf बैकडोर बना सकते हैं, इसे अपलोड कर सकते हैं और इसे निष्पादित कर सकते हैं:
मनमाने आदेश निष्पादित करें
एक और तरीका है डीबगर को मनमाने आदेश निष्पादित करने के लिए यहां से लिया गया एक पायथन कस्टम स्क्रिप्ट।
सबसे पहले स्थानीय रूप से इस स्क्रिप्ट को बनाएं:
कमजोरी मूल्यांकन और पेनटेस्टिंग के लिए तुरंत उपलब्ध सेटअप। 20+ उपकरणों और सुविधाओं के साथ कहीं से भी पूर्ण पेंटेस्ट चलाएँ जो पुनः खोज से रिपोर्टिंग तक जाते हैं। हम पेंटेस्टर्स को प्रतिस्थापित नहीं करते - हम उन्हें गहराई से खुदाई करने, शेल पॉप करने और मज़े करने के लिए कुछ समय वापस देने के लिए कस्टम उपकरण, पहचान और शोषण मॉड्यूल विकसित करते हैं।
AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE)
GCP हैकिंग सीखें और अभ्यास करें:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated