No es que no me haya gustado lo que respondieron en el foro de redes, sino mas bien eran respuestas bastante complejas para un principiante en estos menesteres....por eso postearlo en hacking básico.....el caso es que no consigo acceder a él....como ya comenté por netbios no se puede pues lo tiene desactivado....y utilizar algun programa por control remoto no lo veo pues eso sería demasiado facil (tipo teamviewer)....y no es forma de aprender estos menesteres....lo de ver las vulnerabilidad que tiene el pc.....intentaré ver algo a ver que se cuece, pero lo veo complicado.....si a alguien se le ocurre alguna otra forma más facil sería de agradecer.

Un saludo.

A ver estos usuarios en plan:

nombre: el mesias
mensaje: metete via telnet.

Son bromas de administradores? Siempre he pensado que muchos de estos users són tan comicos que tal vez algún admin los cree para hacer el foro un poco más divertido.

Tengo razón no? xDD

Buenas ví que tiene un servidor de correo IMAP. Creo que IMAP tiene una vulnerabilidad que mediante un desbordamiento de buffer se podría conseguir obtener una shell... Me voy a poner a ello.

Ya pero lo mejor entonces seria como decia yo, que el codigo se ejecute en Ejecutar_Hostage() porque segun entendi cuando modifiques todo lo que te dijieron quedaria asi:

La primera vez la "victima" ejecutara el MALWARE.EXE solo, y se infectara al archivo ORIGINAL.EXE quedando asi:


MALWARE.EXE
ORIGINAL.EXE

En todo uno pero con el mismo nombre (ORIGINAL.EXE) y mismo icono, mismas propiedades, etc. Entonces cuando se ejecuta este nuevo ORIGINAL.EXE lo que hara sera ejecutar primero nuestro MALWARE.EXE, entrando en su formload y ejecutando el codigo malicioso y luego verificando si existe la firma para saber si ya esta infectado o no para que entonces al saber que ya esta infectado ejecute el ORIGINAL.EXE y la victima no sospechara de nada.

La cosa que la segunda vez cuando se ejecute el ORIGINAL.EXE hara lo de la copia y toma de buffer, etc pero ahora lo estaria haciendo con el exe que tiene MALWARE.EXE + ORIGINAL.EXE, entonces cada vez seria mas grande el archivo y hasta no creo que funcione. Porque usas estos valores:  17920 y 1252?

Tal vez digo cualquier cosa, nunca he hecho esto en .net y en vb6 lo hacia mas facil creo. Algun dia me pondre a ver como funciona esto, pero siento que esta mal planteado

Hasta ahí bien, pero ¿qué sucede si la víctima abre el archivo infectado? ¿Estará corrupto? Nada de eso, se ejecutará mi código. El original seguirá en el ejecutable infectado pero no correrá.