elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Trabajando con las ramas de git (tercera parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  usando Nessus y Metaexploit
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: usando Nessus y Metaexploit  (Leído 6,290 veces)
bobtenfour

Desconectado Desconectado

Mensajes: 1


Ver Perfil
usando Nessus y Metaexploit
« en: 22 Febrero 2016, 05:04 am »

Tengo instalada la version  6.5.4 (#44) de nessus home y cuento ademas con la ultima version de metaexploit. Al hacer un scaneo avanzado con nessus a un sitio me arroja un numero determinado de vulnerabilidades, algunas de ellas indican que tienen un exploit conocido y publico. Al ir a buscar dicho exploit en metaexploit este no aparece por ningun sitio. He usado tanto el CVE, como el OSVDB para localizarlas y todo ha sido en vano, esta es la info que obtengo con nessus de una de ellas:

 critical  PHP 5.5.x < 5.5.29 Multiple Vulnerabilities

Severity: critical
ID: 85886
Version: $Revision: 1.6 $
Type: remote
Family: CGI abuses
Published: 2015/09/10
Modified: 2015/10/11

Risk Factor:  Critical
CVSS Base Score:  10.0
CVSS Vector:  CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS Temporal Vector:  CVSS2#E:F/RL:OF/RC:ND
CVSS Temporal Score:  8.3

CPE:  cpe:/a:php:php
Exploit Available:  true
Exploit Ease:  Exploits are available
Patch Pub Date:  2015/09/03
Vulnerability Pub Date:  2014/09/10

CVE:  CVE-2015-6834, CVE-2015-6835, CVE-2015-6836, CVE-2015-6837, CVE-2015-6838
OSVDB:  127122

Donde puedo encontrar estos exploits? He buscado con varios buscadores de exploits y nada. Si me pudieran ayudar con ello se los agradeceria.

saludos cordiales.
En línea

adastra
Endless Learner
Ex-Staff
*
Desconectado Desconectado

Mensajes: 885


http://thehackerway.com/


Ver Perfil WWW
Re: usando Nessus y Metaexploit
« Respuesta #1 en: 2 Marzo 2016, 10:30 am »

 te puede valer exploit-db, securityfocus, cve.mitre, google... hay varios recursos en Internet para lo que necesitas.
En línea

WebHack

Desconectado Desconectado

Mensajes: 6


**Ciberseguridad**


Ver Perfil
Re: usando Nessus y Metaexploit
« Respuesta #2 en: 20 Marzo 2016, 18:45 pm »

Como conseguir el software Nessus y Metasploit?
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[Metasploit & Nessus] Pasar Resultado de escaneo de Nessus al MSF « 1 2 3 »
Hacking
Shell Root 28 36,996 Último mensaje 24 Diciembre 2010, 10:44 am
por startsgame
Sesion con metaexploit « 1 2 3 »
Bugs y Exploits
chorchas 28 24,138 Último mensaje 6 Junio 2010, 05:17 am
por elpelotudodeshellroot
problema al instalar metaexploit
Bugs y Exploits
xemnas 0 2,442 Último mensaje 20 Enero 2011, 14:42 pm
por xemnas
problema con metaexploit
Hacking
HALC12 5 5,138 Último mensaje 12 Agosto 2011, 11:37 am
por moikano→@
metaexploit a un dd-wrt
Hacking
angeluss 1 5,099 Último mensaje 24 Agosto 2011, 20:08 pm
por Ivanchuk
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines