Foro de elhacker.net

Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: mrk3 en 24 Octubre 2011, 12:34 pm



Título: Problema metasploit conexión a la DB Ubuntu.
Publicado por: mrk3 en 24 Octubre 2011, 12:34 pm
Bueno , resulta que yo utilizaba metasploit desde consola y desde modo graico(msfconsole msfgui)

un día cerre, el modo gráfico y cuando volvi a abrirlo me empezo a pasar esto.
(http://i.imgur.com/8tb2u.jpg)
Time out in SSl....

Bueno que no llega la conexión y por lo tanto no puedo usar los Payloads ni Exploits.

No tengo firewalls, ni cortafuegos los desinstale, luego desinstale Metasploit lo volvi a Instalar y sigo igual.

Grácias por vuestra ayuda de antemano. Saludós


Título: Re: Problema metasploit conexión a la DB Ubuntu.
Publicado por: adastra en 24 Octubre 2011, 13:45 pm
Que base de datos utilizas?
comprobaste que esta levantada?
te pasa lo mismo cuando realizas la conexión desde msfconsole / msfcli?
Por otro lado... msfgui esta depreciada y removida de metasploit desde hace más de 1 año... que haces utilizandola aun? vamos, que no es por hecharte una bronca ni nada, no te lo tomes a mal, solamente que probablemente el problema sea simplemente la versión que estas utilizando de MSF.
Te recomiendo utilizar Armitage o directamente utilizar msfconsole para conexión a la base de datos...

Para ver más sobre Armitage:
http://thehackerway.com/2011/05/07/herramientas-de-automatizacion-de-metasploit-framework/

Conexión a BD desde MetaSploit:
http://thehackerway.com/2011/03/14/uso-de-bases-de-datos-en-metasploit-framework/

Pregunta si tienes otro problema despues de actualizarte...



Título: Re: Problema metasploit conexión a la DB Ubuntu.
Publicado por: mrk3 en 24 Octubre 2011, 14:00 pm
Ah pense, que se utilizaba todavía en modo gráfico, base de datós que utilizo? la base de datós es de metasploit no mia wtf xD.


Voy a bajarme http://metasploit.com/download/ la versión de 32 bits más reciente, y miro aver desde consola si me permite, o para no hacer toda la faena, aver si me dices como chekcear que conecta saludos y
Grácias por tú ayuda.


Título: Re: Problema metasploit conexión a la DB Ubuntu.
Publicado por: adastra en 24 Octubre 2011, 14:17 pm
De nada...  :D
Sobre la base de datos, antes MetaSploit venia con una base de datos embebida con SQLite pero ahora se recomienda utilizar alguna externa, por ejemplo Postgresql, MySQL, Oracle... la que mejor te venga
hechale un vistazo a esto:

http://www.offensive-security.com/metasploit-unleashed/Configuring_Databases

tambien en los enlaces que te pase antes hay información sobre lo que búscas.
Si tienes alguna otra pregunta o problema configurando todo esto, puedes preguntar.
Un Saludo


Título: Re: Problema metasploit conexión a la DB Ubuntu.
Publicado por: mrk3 en 24 Octubre 2011, 15:35 pm
Ahora al tipear msfgui en la ultima versión (metasploit framework 4)
me vota esto msf > msfgui
  • exec: msfgui

/opt/metasploit-4.1.0/msf3/msfgui:18: warning: Insecure world writable dir /usr/local/bin in PATH, mode 040777
**
GLib-GIO:ERROR:/build/buildd/glib2.0-2.28.6/./gio/gdbusconnection.c:2279:initable_init: assertion failed: (connection->initialization_error == NULL)


En consola todo bien creo


Título: Re: Problema metasploit conexión a la DB Ubuntu.
Publicado por: adastra en 24 Octubre 2011, 15:40 pm
mejor utiliza Armitage si quieres un entorno grafico para metasploit.


Título: Re: Problema metasploit conexión a la DB Ubuntu.
Publicado por: mrk3 en 24 Octubre 2011, 22:13 pm
Grácias por tú ayuda colega, despues de usar rato en modo consola, tire aver y me fue en modo gŕafico, y Estan actualizados al igal qe los de la consola y se sigue usando no entiendo porque dijiste eso antés saludos


Título: Re: Problema metasploit conexión a la DB Ubuntu.
Publicado por: adastra en 24 Octubre 2011, 22:42 pm
Genial que te haya funcionado todo, sobre lo otro... perdona pero me hice un lió, me estaba confundiendo con la interfaz web que tenia metasploit hace casi 2 años, lo que tiene leer de prisa   :P
bueno, pues nada, si tienes alguna otra duda pregunta que por aquí te ayudaremos entre todos...
Saludos.