عملية توضيحية فقط لعمليه ربط نتائج فحص السكربت الشهير Nikto ضمن اختبار الاختراق باستخدام
Metasploit AutoPwn بطلب Load الي
XMLRPC DRAFT
حيث ان هذه الاضافه هي فقط بعمليه
Remote interface كود:
>> rpc.call("core.version")
تتطلب API وجود بورت معين وهو بحالة الدفلت 55553 حيث يستخدم SSL
Secure Login Auth تتم عبر تخصيص باسورد ميعن
كود:
Expects: username, password
Returns: { "result" => "success", "token" => "<token>" }
.. وللتوضيح فقط SSL = https
للاخوة الي ماعنهدم خلفية عنها فقط
والباقي هو بالفيديو ..
للمشاهده علي الرابط التالي :
كود:
http://vimeo.com/18093844
كود:
Password : vbspiders.com
بالتوفيق جميعا
Nikto With Metasploit