elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 18:48  


Tema destacado: Nueva página de elhacker.net en Google+ Google+

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado
| | |-+  Hacking Básico (Moderadores: zhyzura, kamsky, TRICKY)
| | | |-+  ATAQUE CON METASPLOIT + RADMIN = CONTROL TOTAL (Video)
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: ATAQUE CON METASPLOIT + RADMIN = CONTROL TOTAL (Video)  (Leído 4,698 veces)
kiaro

Desconectado Desconectado

Mensajes: 16



Ver Perfil
ATAQUE CON METASPLOIT + RADMIN = CONTROL TOTAL (Video)
« en: 7 Febrero 2010, 17:32 »

Video Demostration PenTesting__ByKi@r0

ATAQUE CON METASPLOIT + RADMIN = CONTROL TOTAL


:Vulnerabilidad ms08_067_netapi
+info:
windows/smb/ms08_067_netapi; Microsoft Server Service Relative Path Stack Corruption

:PAYLOAD
"windows/meterpreter/reverse_tcp"
lo bueno del payload meterpreter es que se puede migrar entre shell y la shell de metasploit que tiene opciones muy interesantes como upload, ls, pwd, o sea es una combinacion de la shell de metasploit y la shell de windows, vos podeis usar el payload que queras.

:ESCENARIO
Atacante: 192.0.0.1 (sp2_es)
Victima:  192.0.0.8 (sp2_es)

Para explotar esta vulnerabilidad el Equipo Victima tendra que tener el puerto 139 o 445(sp3) abierto.
para esto hacemos desde una consola de windows:
start \\ip_victima
"start \\192.0.0.8"
luego "netstat -an" para ver el estado de las conexiones en el equipo victima, y el equipo atacante.

:SUBIENDO RADMIN
subir los archivos del radmin
Conectarse con cliente radmin ip_victima puerto
Control Total

contacto: kiaro.89@gmail.com
saludos desde 0rur0-Bolivia
BolivianSystemTeam

DESCARGA DEL VIDEO
http://www.filefront.com/15525025/PenTesting-Whit-MetasploitRadmin-Total-Control-By-kiaro-.rar/


En línea
Shell Root


Desconectado Desconectado

Mensajes: 2.456


Alex Jurado


Ver Perfil WWW
Re: ATAQUE CON METASPLOIT + RADMIN = CONTROL TOTAL (Video)
« Respuesta #1 en: 7 Febrero 2010, 19:28 »

que tiene opciones muy interesantes como upload, ls, pwd
jajaja eso son los comandos interesantes? que dices de run getgui, run metsvc, keyscan_start, screenshot, impersonate_token, timestomp, etc...



vos podeis usar el payload que queras
Error, solo los que el exploit soporte, para más información show payloads



Tambien podes usar Scanners como Nmap, Nessus, OpenVas, NeXpose, etc...



Para que usar el RADMIN, si tenes el PAYLOAD windows/vncinject/reverse_tcp
En línea

---
rockernault


Desconectado Desconectado

Mensajes: 2.045


Linux User!!!


Ver Perfil
Re: ATAQUE CON METASPLOIT + RADMIN = CONTROL TOTAL (Video)
« Respuesta #2 en: 7 Febrero 2010, 20:24 »

uhhh


touché
En línea




[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.507


El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: ATAQUE CON METASPLOIT + RADMIN = CONTROL TOTAL (Video)
« Respuesta #3 en: 7 Febrero 2010, 20:49 »

Mmm creo que es una forma muy mal explicada del uso del exploit ms08_067_netapi, asi como al pelo y mediocre
En línea

kiaro

Desconectado Desconectado

Mensajes: 16



Ver Perfil
Re: ATAQUE CON METASPLOIT + RADMIN = CONTROL TOTAL (Video)
« Respuesta #4 en: 8 Febrero 2010, 01:10 »

Aver Aver,  :xD, sean un poco mas objetivos, no conoces el dicho de que una imagen vale mas que cien palabras, no veis que puse el tema en Hacking Basico.


Mmm creo que es una forma muy mal explicada del uso del exploit ms08_067_netapi, asi como al pelo y mediocre
Me podes dar un link, donde esta mejor explicado + un video, Sé un poco mas constructivo SI   :laugh: :laugh:


En línea
rockernault


Desconectado Desconectado

Mensajes: 2.045


Linux User!!!


Ver Perfil
Re: ATAQUE CON METASPLOIT + RADMIN = CONTROL TOTAL (Video)
« Respuesta #5 en: 8 Febrero 2010, 01:17 »

Citar
Me podes dar un link, donde esta mejor explicado + un video, Sé un poco mas constructivo SI


aver shell-root

dale el link de tu blog.... 
En línea




Shell Root


Desconectado Desconectado

Mensajes: 2.456


Alex Jurado


Ver Perfil WWW
Re: ATAQUE CON METASPLOIT + RADMIN = CONTROL TOTAL (Video)
« Respuesta #6 en: 8 Febrero 2010, 03:15 »

Mira por ejemplo, lo que te decia del exploit windows/vncinject/bind_tcp
http://foro.elhacker.net/hacking_basico/metasploit_vista_del_escritorio_remoto_con_vnc-t278824.0.html

y mi Blog :P
alex . diosdelared . com/
« Última modificación: 8 Febrero 2010, 03:17 por Shell Root » En línea

---
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines