elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 16:16  


Tema destacado: Sigue las noticias más importantes de elhacker.net en ttwitter!

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado
| | |-+  Hacking Básico (Moderadores: zhyzura, kamsky, TRICKY)
| | | |-+  [Iniciación]Explotación de vulnerabilidades teoria + práctica
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: [Iniciación]Explotación de vulnerabilidades teoria + práctica  (Leído 2,041 veces)
Debci
Wiki

Desconectado Desconectado

Mensajes: 1.945


Actualizate o muere!


Ver Perfil WWW
[Iniciación]Explotación de vulnerabilidades teoria + práctica
« en: 3 Abril 2010, 17:30 »

Hola amigos, porfin voy a contribuir a esta seción, se que habrá buenas y malas criticas (quizás mas malas  :-X) pero bueno:
Hace poco he abierto mi blog donde publico articulos de todo tipo relacionados con la informatica, he creado uno en concreto sobre vulnerabilidades de servicios remotos, funcionamiento del ataque y demás, teoria explicacion de un BoF y practica con metasploit.

Pongo el enlace al articulo en concreto puesto que no lo considero spam, al ser un articulo maquetado con html y otros que perderia valor sin este, si lo consideran spam borren el link, pero ya digo que no es ni mucho menos mi intención hacerlo:

http://www.0x81team.co.cc/?p=23


Espero que les sirva y que lo disfruten.

Saludos
En línea

Shell Root


Desconectado Desconectado

Mensajes: 2.456


Alex Jurado


Ver Perfil WWW
Re: [Iniciación]Explotación de vulnerabilidades teoria + práctica
« Respuesta #1 en: 3 Abril 2010, 21:39 »

What The Fuck!. Windows/smb/ms08_067_netapi? XD. Ya estamos cansados de ese Exploit, aunque vale la teoria!
En línea

---
Debci
Wiki

Desconectado Desconectado

Mensajes: 1.945


Actualizate o muere!


Ver Perfil WWW
Re: [Iniciación]Explotación de vulnerabilidades teoria + práctica
« Respuesta #2 en: 3 Abril 2010, 22:03 »

What The Fuck!. Windows/smb/ms08_067_netapi? XD. Ya estamos cansados de ese Exploit, aunque vale la teoria!
Eeee tio tu solo usas el MS08_67 tmb xD

MS08_67 POWAA!
Unios al club de fans!

Saludos
En línea

darko666

Desconectado Desconectado

Mensajes: 39


Ver Perfil
Re: [Iniciación]Explotación de vulnerabilidades teoria + práctica
« Respuesta #3 en: 3 Abril 2010, 22:56 »

Pero que pasa con el ms08_67!!! tenía entendido que esta un poco obsoleto!
Realmente funciona contra un Windows actualizao??
En línea
Shell Root


Desconectado Desconectado

Mensajes: 2.456


Alex Jurado


Ver Perfil WWW
Re: [Iniciación]Explotación de vulnerabilidades teoria + práctica
« Respuesta #4 en: 3 Abril 2010, 23:14 »

Dependiendo del servicio :P
En línea

---
darko666

Desconectado Desconectado

Mensajes: 39


Ver Perfil
Re: [Iniciación]Explotación de vulnerabilidades teoria + práctica
« Respuesta #5 en: 3 Abril 2010, 23:46 »

Podrías ser un poquito mas explícito?
Dependiendo del servicio :P
En línea
fede_cp


Desconectado Desconectado

Mensajes: 526


"porque pensar nunca fue entender"


Ver Perfil WWW
Re: [Iniciación]Explotación de vulnerabilidades teoria + práctica
« Respuesta #6 en: 4 Abril 2010, 00:33 »

supongo que quiere decir que SP.

saludos
En línea

somos lo que hacemos para cambiar lo que somos

http://elhackerblog.blogspot.com el blog de elhacker.net!!
CL1O


Desconectado Desconectado

Mensajes: 525


No confundas mi bondad con debilidad


Ver Perfil
Re: [Iniciación]Explotación de vulnerabilidades teoria + práctica
« Respuesta #7 en: 4 Abril 2010, 08:19 »

Buena teoria!!!!

En línea

El conocimiento Humano pertenece a la Humanidad.
Debci
Wiki

Desconectado Desconectado

Mensajes: 1.945


Actualizate o muere!


Ver Perfil WWW
Re: [Iniciación]Explotación de vulnerabilidades teoria + práctica
« Respuesta #8 en: 4 Abril 2010, 10:18 »

Me alegro de que tenga esta acojida, empezaré a hacer mas sobre diferentes exploits y payloads, que de tipos de ataque ya tiene el compañero Alex@ShellRoot, lo que ocurre es que siempre usa el MS08_67 como yo xD
Y, dependiendo de Service Pack no esta parcheado, asi que no es tan obsoleta, ninguna vulnerabilidad lo es...

Saludos
En línea

darko666

Desconectado Desconectado

Mensajes: 39


Ver Perfil
Re: [Iniciación]Explotación de vulnerabilidades teoria + práctica
« Respuesta #9 en: 4 Abril 2010, 12:05 »

Pero una víctima con una política minima de seguridad, es decir, haciendo update cada semana o cada mes, cuantas posibilidades hay de que funcione el ms08_67??
En línea
Debci
Wiki

Desconectado Desconectado

Mensajes: 1.945


Actualizate o muere!


Ver Perfil WWW
Re: [Iniciación]Explotación de vulnerabilidades teoria + práctica
« Respuesta #10 en: 4 Abril 2010, 14:36 »

Pero una víctima con una política minima de seguridad, es decir, haciendo update cada semana o cada mes, cuantas posibilidades hay de que funcione el ms08_67??
Pocas, pero la gente de a pie informatico ni actualizan ni nada y ahora van a dejar de dar updates para xp y los antiguos, asi que el que se lo baje y no tenga ni idea caerá en el peligro, y muchisimos, muchos servidores que son montados por chavales de 13 años para el GTA counter strike o WoW no tienen ni puñetera idea de seguridad ni informatica, lo han hecho siguiendo un simple tutorial, y son servidores publicos a los cuales peudes aceder facilmente revisando listas de cientos de estos, rankings tops y demás.

Saludos
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines