Hola soy nuevo en el foro y quisiera que me ayudasen en una duda que tengo que no hace que llege a lograr mis propositos,bueno la duda en si es que cuando ejecuto el opcode de "exploit" a la hora de hacer un reverse tcp me sale "exploit completed,but no session was created" y hay queda todo,vamos que no puedo hacer una shell ni a la de tres... XDD.La pc en la que quiero hacer una intrusion es de mi cuñado y vamos me se su ip y su puerto abierto que son el 443 y no se donde puede estar el fallo.Eprobado de todo y nada y con otras ips y nada sige sin dar resultado.

Espero que me podais ayudar,gracias.

Muy probablemente el host objetivo se encuentran con el puerto cerrado. De tal forma que el exploit no va a funcionar.

Saludos.

El exploit que estoy usando es el de "use exploit/windows/smb/ms08_067_netapi,y haciendo un escaneo con nmap a esa ip que digo me dice que tiene el puerto 80 y 443 abiertos

PORT    STATE  SERVICE VERSION

80/tcp  open   http    Google httpd 2.0 (GFE)

pero no hay manera de conectar,como lei en el foro el RHOST es la ip remota (la de mi cuñado) cierto? y el LHOSTes la ip local pero de el o mia?


PD;yo creo que lo estoy haciendo bien pero creo que su S.O pueda estar parcheado y de ese modo no sea vulnerable al exploit por que estoy ya me estoy mareando  

Shell Root que solucion le das a ese fallo?tambien me intento conectar a otra red y nada,he hecho un ping a una blog de un amigo asi de ese modo e conseguido su ip para asi efectuar el atake pero el resultado es el mismo,creo que me puedo equibocar en el orden?

Shell Root nunca dige que hice pings a loca,siempre y cuando con permiso de mi colega para demostrarle que podia hacer una intrusion en su pc. Trankilo por eso soy moral

Asta hay estamos deacuerdo  pero es un poco extraño que no funke sabiendo el puerto que tiene abierto etc.. no crees?

Si por algo decia... yo el 443 es https...
pero bueno haber si alguien cogia la indirecta   

El 445 es para el smb, y que este abierto no quiere decir que sea vulnerable xD
Mira puede pasar que yo por ejemplo tenga el 445 abierto en mi unix y en este esté corriendo un servidor programado por mi, para chat por ejemplo xD o que si sea cierto que este corriendo el smb netbios de M$ y no sea vulnerable porque sea una versión reciente y tenga la ms08_067_netapi parcheada xD

Saludos