elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a la Factorización De Semiprimos (RSA)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Metasploit: Parametro "URIPATH" automatico, sin importar el valor GET, posible ?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Metasploit: Parametro "URIPATH" automatico, sin importar el valor GET, posible ?  (Leído 3,734 veces)
cumbiaenlata

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Metasploit: Parametro "URIPATH" automatico, sin importar el valor GET, posible ?
« en: 21 Enero 2013, 07:04 am »

Hola

Soy usuario de Metasploit, en muchos modulos se usa el flag "URIPATH" para establecer una ruta fija para una peticion GET o bien aleatoria si esta NO se define.

Ahora me pregunto, si existe la posibilidad de modificar esto o de alguna forma hacer que sin importar la peticion GET que se le hace al servidor que levanta el modulo, este responda con el fin para lo cual fue hecho el modulo.

Por ejemplo, si tenemos un modulo para un explotar vulnerabilidades en applet de navegadores, lo mas comun es definir una ruta para "URIPATH", en espera a que el cliente solicite especificamente esa ruta. Ahora bien, seria mas interesante tambien que sin importar la ruta pedida, este siga respondiendo normalmente y no nos informe de un error 404 en el servidor.

Una solucion alternativa seria levantar un primer servidor, por ejemplo un apache con auto-redireccion de errores hacia la ruta donde corre el server del modulo MSF.

Saludos
En línea

Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.723


<3


Ver Perfil WWW
Re: Metasploit: Parametro "URIPATH" automatico, sin importar el valor GET, posible ?
« Respuesta #1 en: 21 Enero 2013, 16:31 pm »

ó redireccionar toda pagina con ettercap?
En línea

Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
cumbiaenlata

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: Metasploit: Parametro "URIPATH" automatico, sin importar el valor GET, posible ?
« Respuesta #2 en: 21 Enero 2013, 16:39 pm »

Hola

Gracias por la respuesta.

Supongo que te referis al DNSSpoof de ettercap, aunque esto lo resuelvo con dnsspoof. El problema no es rediccionar el dominio, si no la peticion GET sobre los dominios.
No se si ettercap tambien resuelve eso, no lo recuerdo.

Corregime si me equivoco, gracias.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines