Autor
, estoy utulizando este ataque "Java Applet Attack" y en el PAYLOAD escojo la opcion (14) Import your own executable Specify a path for your own executable que lo que hice fue poner un ejecutable para ahcer pruevas puse un programa que hice en vb6 que solo saka un mensjae que dice "hola" , bueno cuando ejecuto el atake y se conecta algun cliente desde mi RED INTERNA todo sale bien el ejecutable se descarga automaticamente y se ejecuta pero cuando lo intente hacer desde un ip externa osea una ip estatica que tengo he intente conectarme la pagina web se muestra TODO BIEN hasta que sale el mesaje que pide permiso de ejecutar JAVA y oviamente le doy que si pero esta ves no se descarga el archivo ejecutable y no pasa nada, estos son los LOGS de lo que pasa :CUANDO ESTOY EN LA RED INTERNA :(aca todo sale 100% ok!)
192.168.1.2 - - [06/Nov/2011 02:40:12] "GET / HTTP/1.1" 200 -
192.168.1.2 - - [06/Nov/2011 02:40:18] "GET /Signed_Update.jar HTTP/1.1" 200 -
192.168.1.2 - - [06/Nov/2011 02:40:23] "GET /Signed_Update.jar HTTP/1.1" 200 -
192.168.1.2 - - [06/Nov/2011 02:40:29] "GET /dGZkSrj HTTP/1.1" 200 -
CUANDO ESTOY con la ip externa
tor-node.rutgers.edu - - [06/Nov/2011 02:38:53] "GET / HTTP/1.1" 200 -
tor-node.rutgers.edu - - [06/Nov/2011 02:38:56] "GET /Signed_Update.jar HTTP/1.1" 200 -
tor-node.rutgers.edu - - [06/Nov/2011 02:38:58] "GET /Signed_Update.jar HTTP/1.1" 200 -
tor-node.rutgers.edu - - [06/Nov/2011 02:39:02] code 404, message File not found
tor-node.rutgers.edu - - [06/Nov/2011 02:39:02] "GET /common/gzip_detect.php/gzip.html HTTP/1.1" 404 -
me puse a pensar que puede ser algo de los puertos para que haga la transferencia de archivos y Abri los puertos de mi router para TCP y UDP del 1 al 63000 y igual no pasa nada solo llega hasta la venatan que pide permiso de ejecutar java y de ahi nada, Cual queir sugerencia sera de gran ayuda y Gracias !
el log que mostre hace un rato fue de la misma sesion aca esta junto :
tor-node.rutgers.edu - - [06/Nov/2011 02:38:53] "GET / HTTP/1.1" 200 -
tor-node.rutgers.edu - - [06/Nov/2011 02:38:56] "GET /Signed_Update.jar HTTP/1.1" 200 -
tor-node.rutgers.edu - - [06/Nov/2011 02:38:58] "GET /Signed_Update.jar HTTP/1.1" 200 -
tor-node.rutgers.edu - - [06/Nov/2011 02:39:02] code 404, message File not found
tor-node.rutgers.edu - - [06/Nov/2011 02:39:02] "GET /common/gzip_detect.php/gzip.html HTTP/1.1" 404 -
tor-node.rutgers.edu - - [06/Nov/2011 02:39:05] "GET / HTTP/1.1" 200 -
tor-node.rutgers.edu - - [06/Nov/2011 02:39:09] "GET /Signed_Update.jar HTTP/1.1" 200 -
tor-node.rutgers.edu - - [06/Nov/2011 02:39:25] "GET / HTTP/1.1" 200 -
tor-node.rutgers.edu - - [06/Nov/2011 02:39:28] "GET /Signed_Update.jar HTTP/1.1" 200 -
192.168.1.2 - - [06/Nov/2011 02:40:12] "GET / HTTP/1.1" 200 -
192.168.1.2 - - [06/Nov/2011 02:40:18] "GET /Signed_Update.jar HTTP/1.1" 200 -
192.168.1.2 - - [06/Nov/2011 02:40:23] "GET /Signed_Update.jar HTTP/1.1" 200 -
192.168.1.2 - - [06/Nov/2011 02:40:29] "GET /dGZkSrj HTTP/1.1" 200 -
En línea
