elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Arreglado, de nuevo, el registro del warzone (wargame) de EHN


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Provocar vulnerabilidad puerto 445
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Provocar vulnerabilidad puerto 445  (Leído 9,170 veces)
Beginner_Hax0r

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Provocar vulnerabilidad puerto 445
« en: 12 Febrero 2010, 19:56 pm »

Hola señores, veran, estuve investigando un poco sobre la vulnerabilidad del servicio que corre en el puerto 445 para entrar a un PC remotamente con solo la IP, consiguiendo algunos payloads interesantes con un exploit, como conseguir shell remota, algo muy interesante ...

Esta fallo de seguridad es algo antiguo, y aunque Windows de vez en cuando saca algunos parches y actualizaciones a veces se hace dificil encontrar maquinas vulnerables, o alguna concreta ( objetivo ).

¿ Saben ustedes alguna manera de provocar este fallo ? ¿ Tan solo tiene que tener ese puerto abierto ? Manejo Batch y Visual Basic 6.0, me gustaria crear una aplicación que abriera esta vulnerabilidad, los troyanos lo dan todo hecho.

Un Saludo, agradezco su tiempo.
En línea

[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.513

El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: Provocar vulnerabilidad puerto 445
« Respuesta #1 en: 12 Febrero 2010, 20:13 pm »

Hola señores, veran, estuve investigando un poco sobre la vulnerabilidad del servicio que corre en el puerto 445 para entrar a un PC remotamente con solo la IP, consiguiendo algunos payloads interesantes con un exploit, como conseguir shell remota, algo muy interesante ...

Esta fallo de seguridad es algo antiguo, y aunque Windows de vez en cuando saca algunos parches y actualizaciones a veces se hace dificil encontrar maquinas vulnerables, o alguna concreta ( objetivo ).

¿ Saben ustedes alguna manera de provocar este fallo ? ¿ Tan solo tiene que tener ese puerto abierto ? Manejo Batch y Visual Basic 6.0, me gustaria crear una aplicación que abriera esta vulnerabilidad, los troyanos lo dan todo hecho.

Un Saludo, agradezco su tiempo.

No creo que sea etico volver a crear una vulnerabilidad en un sistema en el cual ha sido reparado y lamento decepcionarte pero los troyanos no lo dan todo hecho...

La vulnerabilidad mas reciente en el servicio que corre en ese puerto es ms08_067_netapi dentro de MetaSploitFramework.
En línea

Beginner_Hax0r

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Provocar vulnerabilidad puerto 445
« Respuesta #2 en: 12 Febrero 2010, 20:35 pm »


Citar
No creo que sea etico volver a crear una vulnerabilidad en un sistema en el cual ha sido reparado y lamento decepcionarte pero los troyanos no lo dan todo hecho...

La vulnerabilidad mas reciente en el servicio que corre en ese puerto es ms08_067_netapi dentro de MetaSploitFramework.


No lo lamentes tanto, cuando digo que los troyanos lo dan todo echo me refiero a que es muy facil entrar con uno y yo mismo digo que se que ya esta bastante reparado y busco la manera de volver a abrirlo para practicar metasploit, etico o no quiero aprender, aunque sea en mi propio PC.
En línea

[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.513

El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: Provocar vulnerabilidad puerto 445
« Respuesta #3 en: 12 Febrero 2010, 20:56 pm »


Citar
No creo que sea etico volver a crear una vulnerabilidad en un sistema en el cual ha sido reparado y lamento decepcionarte pero los troyanos no lo dan todo hecho...

La vulnerabilidad mas reciente en el servicio que corre en ese puerto es ms08_067_netapi dentro de MetaSploitFramework.


No lo lamentes tanto, cuando digo que los troyanos lo dan todo echo me refiero a que es muy facil entrar con uno y yo mismo digo que se que ya esta bastante reparado y busco la manera de volver a abrirlo para practicar metasploit, etico o no quiero aprender, aunque sea en mi propio PC.

Si es para practicar con Metasploit podrias seguir el Taller de Metasploit Unleashed que publicaron en Offensive Security
En línea

Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.723


<3


Ver Perfil WWW
Re: Provocar vulnerabilidad puerto 445
« Respuesta #4 en: 13 Febrero 2010, 00:07 am »

Podes mirar esto, del Curso del Metasploit (Unleashed). http://www.offensive-security.com/metasploit-unleashed/making-the-xp-machine-vulnorable
En línea

Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
ampliar ram puede provocar problemas??
Hardware
Vjuan_ 3 3,377 Último mensaje 1 Noviembre 2011, 23:21 pm
por InMortal..?
Conexiones 5G: Motivos que pueden provocar su fracaso
Noticias
wolfbcn 0 1,139 Último mensaje 11 Noviembre 2013, 18:26 pm
por wolfbcn
El uso irresponsable de ‘smartphones’ puede provocar el caos en las grandes ...
Noticias
wolfbcn 0 1,004 Último mensaje 7 Abril 2014, 19:03 pm
por wolfbcn
Vulnerabilidad Puerto 25
Seguridad
apdez87 0 3,165 Último mensaje 26 Abril 2018, 14:35 pm
por apdez87
Duda con vulnerabilidad de una RDP (Puerto 445)
Bugs y Exploits
nyxploit 4 2,825 Último mensaje 21 Diciembre 2022, 00:01 am
por nyxploit
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines