Az - File Share Post Exploitation
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Για περισσότερες πληροφορίες σχετικά με τα file shares, ελέγξτε:
Ένας χρήστης με αυτή την άδεια θα μπορεί να καταγράψει τα αρχεία μέσα σε ένα file share και να κατεβάσει τα αρχεία που μπορεί να περιέχουν ευαίσθητες πληροφορίες.
Ένας κύριος με αυτή την άδεια θα είναι σε θέση να γράψει και να αντικαταστήσει αρχεία σε κοινές διανομές που μπορεί να του επιτρέψει να προκαλέσει κάποια ζημιά ή ακόμη και να κλιμακώσει προνόμια (π.χ. να αντικαταστήσει κάποιον κώδικα που είναι αποθηκευμένος σε μια κοινή διανομή):
Αυτό θα επιτρέψει τη διαγραφή αρχείου μέσα στο κοινόχρηστο σύστημα αρχείων, το οποίο μπορεί να διακόψει ορισμένες υπηρεσίες ή να κάνει τον πελάτη να χάσει πολύτιμες πληροφορίες.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
