Send vídeo Youtube the victim with Metasploit

  • 1 Respuestas
  • 5607 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado BrowserNet

  • *
  • Underc0der
  • Mensajes: 89
  • Actividad:
    0%
  • Reputación 2
  • El TioCyberPunks esta en el barco
  • Skype: browsernet
    • Ver Perfil

Send vídeo Youtube the victim with Metasploit

  • en: Mayo 21, 2016, 08:15:38 pm
Send vídeo Youtube the victim with Metasploit



Saludos mis hermanos, en esta oportunidad tocaremos algo totalmente gracioso para nosotros mediante un exploit poco conocido que nos permite abrirle una ventada en modo pantalla grande de nuestra victima, reproduciendo un video de Youtube, que puede asustar y dejar mudo a cualquiera de nosotros, si es que algún día nos pasa.

Lo primero que debemos hacer es obtener una Session meterpreter de nuestra victima, en mis POST'S anteriores pueden buscarlos,  ya sean POST-Explotación o Exploit Remotos.

You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login



Una ves hemos explotado el sistema de nuestra victima, saldremos de la session con el comando "background", luego  pasaremos añadir el Exploit

Código: You are not allowed to view links. Register or Login
msf > use post/multi/manage/play_youtube
msf post(play_youtube) > set SESSION 1
msf post(play_youtube) > set VID 8o8EWWKyZmw
msf post(play_youtube) > exploit

Si se fijaron  en la parte set VID 8o8EWWKyZmw,  "8o8EWWKyZmw" es el ID del video de Youtube que es el siguiente:

Si usted desean solamente modificar el ID pueden añadirle cualquier video que gusten.



En mi caso yo añadí en Manifestó Cyberpunks.



 Una ves enviado el "Exploit", a nuestra victima le aparecerá el siguiente mensaje, que no es mas que un complemento de "JAVA", la victima por ende o curiosidad añadirá "Permitir"



Entonces automáticamente  se reproducirá el video, que ocupara toda la pantalla de nuestra victima :)



Espero les aya gustado este POST, saludos y éxitos para todos!
« Última modificación: Mayo 21, 2016, 08:23:21 pm por BrowserNet »

Desconectado Random

  • *
  • Underc0der
  • Mensajes: 55
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email

Re:Send vídeo Youtube the victim with Metasploit

  • en: Mayo 23, 2016, 07:46:58 pm
Wooow, muy zarpaado !
Y el video me encantó, no lo conocía :/
Saludos !

 

Explotando "LNK" con MetaSploit 0-day

Iniciado por Devilboy

Respuestas: 0
Vistas: 2786
Último mensaje Julio 23, 2010, 03:14:24 pm
por Devilboy
Administrador Gráfico de Cyber Ataques para Metasploit

Iniciado por staRgan

Respuestas: 2
Vistas: 3279
Último mensaje Junio 26, 2011, 11:58:52 pm
por Ch05piN
Videos Metasploit desde básico hasta avanzado

Iniciado por dvdr

Respuestas: 24
Vistas: 23870
Último mensaje Abril 28, 2016, 11:40:55 am
por Satyricon
Cómo explotar vulnerabilidad de Windows 7 con Metasploit

Iniciado por Pekador

Respuestas: 2
Vistas: 5833
Último mensaje Abril 16, 2012, 04:35:47 pm
por SPELINAX
[Metasploit] Hackeando XAMPP Remotamente (Windows XP - 7 - 8)

Iniciado por CalebBucker

Respuestas: 4
Vistas: 6261
Último mensaje Diciembre 23, 2012, 10:08:37 pm
por CalebBucker