Lo cierto es que el poder conseguir una shell es muy posible y hay una cantidad enorme de formas. Puedes leerte un howto que hizo kasmky (el primero) sobre un ataque de este tipo.

Mirare a ver si alguien que sepa algo mas le estaria agradecido!!

Gracias!!!

Desde la comprension responder a braulio-- dice que esta esperando a ver si alguien que sepa mas le dice paso por pasao cuantos menos mejor como hackear un ordenador asi no se rompe el coco buscando simplemente clicka donde le dicen y voila hackeado...

Asi sinceramente no creo q llegues muy lejos la primera respuesta es la mejor que te podian dar y asi que te dire que el paper es de los mejores y que nose porque esperas otra respuesta... si con esa vale 

bueno no te voy a hacer perder el tiempo tampoco asi que aqui esta el paper.

Espero que te valga.



Saludos Søra

Claro que hay mas tecnicas.
Otra muy tipica es ver que recursos hay compartidos en red y scannear puertos con nmap. Una vez que has obtenido las versiones de los SO y/o de los programas que escuchan en los puertos abiertos de cada maquina, buscar exploits o vulnerabilidades que afecten a los mismos.

dns spoofing



Saludos Søra