Hola gente, disculpen las molestias pero me agarro una duda...
Yo hace un par de dias use metasploit 3.3 e ingrese a un pc remoto mediante
ms08_067_netapi
ie_aurora
ahora mi duda...
Segun tengo entendido, ms08_067_netapi realiza un overflow al proceso svchost cierto ?
y despues de eso como sigue el proceso de explotacion
osea despues de realizar el overflow como nos brinda la shell y todo eso el metasploit ?
y conocen alguna forma de realizar la explotacion a mano ?
Muchas gracias
Dr [F]
Hola frankitox,el ms08, es muy distinto al ie_aurora,uno vulnera el internet explorer y proboca una corrupción de memoria,y el otro vulnera el puerto 445 ( servicio de windows que corre por este puerto ) , no se si es el svchost.-
Si lees un poco sobre RBoF, ( Remote buffer overflow ) y depende del payload, hace remote shell , o remote meterpreter , si quieres hacerlo a mano , creo que deberias revisar el codigo fuente del exploit ms08 , que esta en la db del metasploit, esta escrito en ruby.
La shell , es solo un payload, te puede brindar todo aquel payload que sea compatible con el exploit,saludos.-
PHAMTOM