De momento voy ganando el desayuno =). Muchas gracias por tu respuesta.

¿Alguien más que apoye esta idea?

Buenas;

Tengo una duda rápida sobre el tema de la apertura de puertos en un router. Me he apostado con mi jefe un desayuno y no me haría mucha gracia perder .
El tema está en que él me dice que se puede abrir los puertos de un router sin decirle hacia dónde los redirige y yo le digo que eso es imposible.
Hasta lo que entiendo de teoría de redes abrir un puerto a un router no es ni mas ni menos que redirigirlo hacia un equipo de dentro de la red interna, por lo que hay que indicarle hacia dónde redirige el tráfico entrante a ese puerto. La única forma de que se pueda abrir un puerto en un router sin indicarle hacia dónde lo redirige es que el router tenga un servicio FTP (por ejemplo) y con ello entienda que el tráfico entrante por el puerto 21 va hacia sí mismo.

En resumidas cuentas, por lo que yo entiendo abrir los puertos de un router implica hacerle un forwarding del mismo hacia un equipo de nuestra red (si el router no ofrece un servicio en ese puerto) y mi jefe dice que no.

¿Estoy en lo correcto o acabo de perder un desayuno?

¡Un saludo!

Ok. Muchas gracias

Creo que el jre17 exec está resuelto (semi-parcheado), pero que el problema interno persiste...
Tanto es así que ya se está vendiendo otro 0day de java (por 5.000 dólares, por si te interesa, jeje)
http://thenextweb.com/insider/2013/01/16/less-than-24-hours-after-last-patch-criminals-were-selling-a-new-java-exploit-for-5000-per-buyer/?utm_source=Twitter&utm_campaign=social%20media&utm_medium=Spreadus&awesm=tnw.to_t01C

Solucionado, parece ser que han eliminado ese módulo.
El actual es: exploit/windows/browser/ie_execcommand_uaf

¿Te refieres a esto?
SELECT * FROM control_produccion WHERE fecha_produccion BETWEEN $P{p1} and $P{p2} AND nombre like('pepito');

Muy buenas:
Debido a que tengo que realizar una práctica para la asignatura de seguridad me puse con el 0day recinte que salió para IE8.
Ejecutándolo todo bajo máquinas virtuales, la víctima sobre windows xp sp3 con IE8 y el atacante usando backtrack y metasploit; me da un error y cierra IE.
Metasploit queda en Sending HTML...
Error de IE:
¿Alguien sabe a qué puede ser debido?
PD:
Código usado en msfconsole:

Yo sigo apostando por que es problema del firewall...
Escribe en tu navegador //192.168.0.1  accede a tu router y desactiva el firewall... prueba a ver si entonces te deja.
Aunque... ahora que lei lo de que el router parpadea... a mi me pasaba hace tiempo, y resulto que el propio router estaba en sus ultimas... asi que nos lo cambiaron.
De todas formas, antes de nada prueba lo del firewall, a ver que tal
Un saludo!

m... no creo que sea esto, pero por probar...
Verifica que el firewall no interfiere en la conexion
Espero que se te solucione... un saludo

Problema solucionado, al final lo que me daba problemas era el firewall del router, que estaba activo (cuando yo pense que no lo estaba, pero bueeno... que se le va a hacer, jejeje)
Por si a alguien mas le pasa alguna vez esto, que desactiven (o abran los puertos que necesiten) tanto del firewall de su pc como del router
Saludos!