Duda de exploit

Hola.
Estaba probando una que otra cosas en exploit quise probar con un hosting que tengo. hice un scan con NMAP y me dice que tengo abierto FTP "pure-FTPd" y me acorde que en exploit estaba lo busque pero me salió un mensaje diciendo "Exploit completed, but no sesión was created"



Mi duda. a que va ese mensaje?

saludos

A ver, ese mensaje quiere decir que no ha creado una sesión para que tú te conectes. ¿Por qué? 2 opciones:

1) El exploit no funciona con el objetivo ya sea porque hay algún tipo de "error" en el código o porque las configuraciones del sistema remoto no son explotables con ESE código.

2) No puede abrir sesión con el payload que estarías usando (aunque admito no haber visto que lo configurabas).

En todo caso las preguntas que te hago:
¿Configuraste el payload?
¿Es un linux de 32 bits, el sistema que quieres vulnerar?
¿Está el firewall configurado en el host remoto?

Ese error ocurre por uno de estos dos motivos:

1) El exploit que estas usando no funciona contra el objetivo que has seleccionado. Podría ser que el exploit es para una versión diferente, que hay un problema con el código del exploit o que hay un problema con la configuración del objetivo.

2) El exploit que usas ha sido configurado para usar un payload que no genera una sesión interactiva.  En este caso, el metasploit no tiene manera de saber si el exploit funciona, porque este no recibe una conexión de la máquina objetivo cuando ha sido exitosa la explotación ( por ejemplo, ejecutar notepad)

Si tratas con el reverse payload, salta ese mensaje y el servicio del objetivo no crashea, asegurate que las configuraciones estén bien, y que el sistema atacado esta corriendo la versión correcta del software vulnerable.

Texto traducido, fuente You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Otra fuente de interés: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Resumiendo y desmenuzando todo, puede ser que el exploit no funcione por ser una versión diferente, o puede que (lo mas seguro) el exploit no te genere una shell, por lo que si te miras el segundo enlace que he puesto, deberías utilizar otro exploit aparte, como un multi/handler con el payload meterpreter y que este al final te de la shell que buscas.

Un saludo.