Hay algo que aun no he conseguido comprender sobre los xploits i es sobre k sistemas pueden estar afectados por una vulnerabilidad. Me refiero a si los unicos ordenadores que pueden tener vulnerabilidades son aquellos que son utilizados como servidor.

He visto que hay vulnerabilidades k hablan del winrar o del winamp, eso significa que si yo estoy conectado a internet y tengo la version del winamp que tiene esa vulnerabilidad corriendo van a poder entrar con el xploit adecuado?¿

Eso es lo que no entiendo. Un ordenador tiene que ser un servidor para ser vulnerable con xploits?¿

Ya me he leido varios de los tutoriales posteados en los posts de rojodos y otros.

Bueno, pues esa es mi gran duda de este momento. Mañana... mas. 

Saludos 

A ya veo, segun he supuesto los xploits remotos son los que se utiliza para explotar vulnerabilidades en programas que estan de cara al exterior, como fto's, apache, p2p,etc... y los xploits son ejecutados desde el pc atacante. Y los xploits locales son los que aprovechan bugs de programas que son mas de cara al usuario del pc victima, como winrar, winamp, etc, y deben ser ejecutados en el ordenador de la victima.

No es asi?¿

Si es tal y como lo he explicado arriba es mas dificil sacar provecho de un xploit local que de uno remoto, porque en el local primero tienes k ganarte el acceso, y eso significa que un pc victima debe de tener como minimo una vulnerabilidad remota (si no kieres utilizar troyanos) para poder exlotar la vulnerabilidad local, no?¿

MMMmmm... bueno no se, eso es lo que he deducido, la verdad es k tampoco se si un xploit remoto se ejecuta igual que uno local, pero supongo que si, yo no he visto ningun texto que explicara lo contrario.



Ya claro, eso por descontado. Un server tiene programas ftp, programas tipo ISS o apache, puede tener telnet, mail, etc; y un pc normal no tiene ni uno de esos bugs.

Jejeje, pues vaya rollo he metido .

Espero que me podais ayudar en estas dudas, porque ya estoy teniendo ganas de probar un exploit. A quien le tocara....? 

Gracias!!

Los exploits locales son mas que nada para escalar previlegios, por ejemplo tu has conseguido una shell en un sistema con un exploit remoto, puede que esa shell no tenga suficiente privilegios para ejecutar programas o entrar a directorios que solo tiene acceso el root o admin, entonces ahi viene lo del exploit local lo subes por ftp y lo ejecutas en el sistema para que te shell de root, me explico?. Por eso digo que la mayoria de los exploits locales son para escalar previlegios pasar de un user comun (q te has hecho con el exploit remoto) a un root con el exploit local.

Saludos, espero que hallas entendido.