elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía rápida para descarga de herramientas gratuitas de seguridad y desinfección


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  [Metasploit] JAVA_basicservice (Videotuto by Metasploiter)
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: [Metasploit] JAVA_basicservice (Videotuto by Metasploiter)  (Leído 4,300 veces)
illera88


Desconectado Desconectado

Mensajes: 397


Ver Perfil
[Metasploit] JAVA_basicservice (Videotuto by Metasploiter)
« en: 13 Diciembre 2010, 16:46 pm »

Buenas a todos. Os dejo este videotuto que he encontrado en un blog
Espero que os guste.

Citar
Aquí os dejo mi primer videotutorial para que podáis ver como se hace una explotación del exploit de java_basicservice que aun tiene un buen ratio de explotación ya que la mayoría de los usuarios aun no han actualizado a la ultima versión de java (6.22).

Espero que lo disfruteis.



Fuente: www.metasploiter.blogspot.com
En línea

Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.723


<3


Ver Perfil WWW
Re: [Metasploit] JAVA_basicservice (Videotuto by Metasploiter)
« Respuesta #1 en: 13 Diciembre 2010, 17:21 pm »

hahahahaha que inocencia al usar OPERA, damos click en abrir. XD!

NOTE: don't use java_basicservice_impl in browser autopwn because it doesn't work in an iframe against IE and causes popups in other browsers
« Última modificación: 13 Diciembre 2010, 17:25 pm por Shell Root » En línea

Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.
illera88


Desconectado Desconectado

Mensajes: 397


Ver Perfil
Re: [Metasploit] JAVA_basicservice (Videotuto by Metasploiter)
« Respuesta #2 en: 13 Diciembre 2010, 18:59 pm »

hahahahaha que inocencia al usar OPERA, damos click en abrir. XD!

NOTE: don't use java_basicservice_impl in browser autopwn because it doesn't work in an iframe against IE and causes popups in other browsers


En ópera, firefox y chrome salta el aviso pero igual que con un java-drive-by y a todo el mundo le encanta...

Funcionar funciona perfectamente que es lo que se quería demostrar.
Luego ya cada uno puede utilizar la ingeniería social para cambiar el nombre del archivo java a uno más asequible como "certificado de seguridad" o lo que desee.
Se puede modificar desde el source del code del exploit.

Un saludo shell root y gracias porque mediante tus tutos empecé con metasploit. Te invito a visitar el blog www.metasploiter.blogspot.com ;)
En línea

l1vv3r

Desconectado Desconectado

Mensajes: 27


Ver Perfil
Re: [Metasploit] JAVA_basicservice (Videotuto by Metasploiter)
« Respuesta #3 en: 14 Diciembre 2010, 12:56 pm »

Muy interesante el video.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
vIDEOTUTO Registro Y OBtención de HOSTING INglés
Tutoriales - Documentación
TaN€R 1 5,264 Último mensaje 29 Marzo 2005, 08:03 am
por ¤ Nerviozzo ¤
videotuto regisrar muchas dlls juntas
Programación Visual Basic
pana88 0 959 Último mensaje 27 Febrero 2008, 08:31 am
por pana88
videotuto como obtener el codigo fuente de un bat compilado
Scripting
Guerrerohgp 2 5,430 Último mensaje 9 Abril 2009, 22:32 pm
por 0x0309
[Metasploit] Usar Keylogger del Metasploit
Hacking
Shell Root 5 17,403 Último mensaje 23 Abril 2011, 20:59 pm
por Edu
[VideoTuto] Instalar VB6 en Win7 x64
Programación Visual Basic
RoX7 1 3,288 Último mensaje 30 Marzo 2011, 20:52 pm
por ntaryl
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines