Stoy con una version de BT5 R1.
He conseguido varias sesiones con meterpreter utilizando SET y JAVA infected (Subiré un paso a paso detallado), aunque he usado etthercat para forzar que el equipo "vulnerable" abra mi web infectada, pero el problema lo tengo con cierto PC que ejecuta Windows 7 con SP1 ,al intentar subir un archivo no tengo privilegios, ni me permite obtenerlos:
El intento de obtenerlos da el siguiente resultado:
[-] meterpreter > getsystem
priv_elevate_getsystem: Operation failed: Access is denied.
No consigo subir nada....
Tambien he intentado con:
http://www.secmaniac.com/blog/2011/01/01/bypass-windows-uac/
Pero no funciona .
El equipo "cliente" tiene el avast y el firewall de Windows activado.
Alguien sabe de lo que hablo y conoce solución ???