elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 16:26  


Tema destacado: Deseas probar algunas mejoras a la interfaz del foro? Prueba cake! acerca de

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado
| | |-+  Hacking Básico (Moderadores: zhyzura, kamsky, TRICKY)
| | | |-+  Problemas con metasploit y la conexión con postgresql
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Problemas con metasploit y la conexión con postgresql  (Leído 1,367 veces)
danielo515

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Problemas con metasploit y la conexión con postgresql
« en: 21 Marzo 2011, 00:00 »

Hola buenas, soy nuevo por estos lares, así que si hay algún sitio donde pasarse a presentarse iré encantado.

Yo ando por aquí porque tengo algunos problemas para usar el metasploit en su versión windows.

uno de los que más me enerva es que al intentar conectar con la base de datos postgresql no me lo permite debido a que la base de datos se llama nombre, y sin embargo la consola de metasploit intenta conectar a 1/2nombre╗, por mucho que yo le ponga el nombre correcto con todo tipo de comillas el intenta conectar y añade esos caracteres al principio y al final, claro el servidor de la base de datos le dice que tururú.

Otra duda que tengo es como aprovechar los puertos abiertos en las computadoras remotas. Usualmente me encuentro puertos muy comunes abiertos como el 21,23,8080,25, 80, pero no se si puedo aprovechar algún exploit con ellos, y otros puertos que ya se me hacen más extraños.

Si alguien me hechase una mano al menos con lo de la base de datos podría probar metasploit más allá de mi propia red,  ya que de momento solo he tenido éxito con máquinas virtuales.

Un saludo a todos, y muchas gracias.
En línea
Debci
Wiki

Desconectado Desconectado

Mensajes: 1.945


Actualizate o muere!


Ver Perfil WWW
Re: Problemas con metasploit y la conexión con postgresql
« Respuesta #1 en: 22 Marzo 2011, 18:22 »

No te puedo contestar al problema que me comentas de psotgresql, pués desconozco casi en su totalidad el uso bajo plataforma windows, lo siento.

Respecto al tema de los puertos, no depende del puerto que esté abierto, si no de la aplicación que esté colgada en este puerto, los servidores web por convenio se suelen colgar del puerto 80, pero es posible que por algún motivo, yo como administrador lo attachee al puerto, que se yo, 1234 (los navegadores por defecto se conectan al 80, así que mi IP no estaria disponible directamente como servidor desde un navegador, digo esto por aclarar lo de los puertos por defecto).

Si la aplicación que corre bajo cierto puerto es vulnerable, puedes explotarlo o si quieres ir mas lejos, analizarla (haciendo fuzzing por ejemplo en tu propia máquina) para crear tu própio exploit.

Como sabes si la aplicación es vulnerable? Muy sencillo (relativamente), pues basta con escanearlo con Nmap por ejemplo seguido del argumento -sV, para obtener dichas versiones.

Si no dispones de Nmap, puedes hacerlo manualmente conectandote con algún cliente (netcat o telnet client) para obtener el banner y saber que versión es para poder buscar exploits para dicho programa.

Espero que te sirva.

Un saludo
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Problemas con Metasploit
Hacking Básico
alvaro4356 0 336 Último mensaje 28 Septiembre 2007, 15:51
por alvaro4356
no se pudo establecer la conexión con el servidor (http://metasploit.com)
Bugs y Exploits
mokoMonster 7 3,832 Último mensaje 3 Mayo 2010, 04:19
por mokoMonster
Problemas con Metasploit
Hacking Básico
CrcKr 0 1,157 Último mensaje 10 Febrero 2011, 07:06
por CrcKr
[Video] Guía de Metasploit - PostgreSQL + SSH [Episodio II]
Nivel Web
@Sthéfano 0 1,023 Último mensaje 19 Julio 2011, 10:03
por @Sthéfano
Problema metasploit conexión a la DB Ubuntu.
Bugs y Exploits
mrk3 7 1,416 Último mensaje 24 Octubre 2011, 22:42
por adastra
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines