Foro de elhacker.net

Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: rulovive en 2 Abril 2011, 22:12 pm



Título: pregunta sobr metasploit y caducidad de exploits...
Publicado por: rulovive en 2 Abril 2011, 22:12 pm
la cosa es asi.... me he chutado dos o tres tutoriales sobre metasploit y en concreto sobre el exploit aurora y otro llamado netapi. la cosa es. en la info del netapi me dice que solo se puede usar con sistemas operativos xp todos los service packs, y el aurora con internet explorer 6 y 7.. el caso es que estoy seguro de que todos estos elementos ya estan desfazados.... osea que ya no puedo usarllos con ninguna computadora... excepto con las de los distraidos (que en realidad son pocos), esto es cierto? hay algun exploit que aun pueda usar para entrar a otro equipo mas nuevo??? si... lo que quiero es entrar al pc remoto. por cierto. ya se como usarlos pero igual no funcionan con mi otra pc porque:
1.- en el netapi me dice que la pc victima rechazó mi intento de "bind" y...
2.- en el aurora la pc victima ingresa a la direccion ip trampa, pero no me crea ninguna "session"...
esto es por lo mismo que mencioné aqui arriba?


Título: Re: pregunta sobr metasploit y caducidad de exploits...
Publicado por: AlbertoBSD en 3 Abril 2011, 05:57 am
Hola que tal.

Los exploit funcionan cuando todos los elementos que provocaron el fallo no se han actualizado.
Intenta aplicarlo con una instalacion limpia y sin actualizar.

para los exploits mas nuevos, la idea es estar al dia de las vulnerabilidades mas recientes.

Los exploits no caducan, el motivo es que las aplicaciones se actualizan.


Saludos


Título: Re: pregunta sobr metasploit y caducidad de exploits...
Publicado por: rulovive en 3 Abril 2011, 06:19 am
jeje ahora que leo bien si puede ser algo confuso. los elementos desfazados a los que me referia no eran los exploits sino las versiones de explorer y windows... pero igual tu respuesta era la que buscaba :D
ahora otra preguntilla... acabo de updatear el framework 3... supongo que con eso ya tengo todos los exploits que han salido hasta ahora vdd?


Título: Re: pregunta sobr metasploit y caducidad de exploits...
Publicado por: bernolas en 30 Mayo 2011, 15:33 pm
A ver si este taller te aclara las ideas

http://www.megaupload.com/?d=VTL485XK


Título: Re: pregunta sobr metasploit y caducidad de exploits...
Publicado por: Debci en 30 Mayo 2011, 21:32 pm
jeje ahora que leo bien si puede ser algo confuso. los elementos desfazados a los que me referia no eran los exploits sino las versiones de explorer y windows... pero igual tu respuesta era la que buscaba :D
ahora otra preguntilla... acabo de updatear el framework 3... supongo que con eso ya tengo todos los exploits que han salido hasta ahora vdd?
El hecho de haber actualizado para tener nuevos exploits no implica (casi nunca) que los antiguos se hayan actualizado, en cualquier caso sale uno nuevo, pero si el exploit no funcionaba, con la update no empezará a funcionar.
Prueba a buscar vulnerabilidades no tan extendidas y parcheadas como el ms08_067.

Saludos


Título: Re: pregunta sobr metasploit y caducidad de exploits...
Publicado por: rulovive en 4 Junio 2011, 02:16 am
ahh okok se han resuelto mis dudas, gracias a todos :d muy buen taller, lo tengo como referencia :) y gracias a debci tmb, pueden cerrar :)