Saltar al contenido
Underc0de /foro

Hacking terminales via web!!!

Iniciado por Rootkit_Pentester, Septiembre 22, 2017, 09:52:55 PM

Tema anterior - Siguiente tema

0 Miembros y 2 Visitantes están viendo este tema.

Hola Gente. Les comento de una aplicación de terminal de comandos, que se conecta libremente cualquiera via web.



La aplicación es GoTTY se puede encontrar info de esta en su proyecto link:

Los enlaces son solo para miembros. Registrate o iniciá sesión

Para encontrar este tipo de shells, no hay mas que tener una cuenta en Shodan.io y ejecutar:

title:"gotty"

O

Este link: Los enlaces son solo para miembros. Registrate o iniciá sesión

Tambien con Censys.io buscar gotty o Los enlaces son solo para miembros. Registrate o iniciá sesión

Happy Hacking.

Rootkit Pentester.
"Dame un buscador y movere el mundo"




Excelente dato estimado, veremos que tal la aplicación.

Saludos cordiales.
hum4n3xploit

Interesante tool, pero estoy confundido en la parte de la busqueda de dispositivos "vulnerables", al usar SHODAN te muestra ciertos equipos en los cuales la palabra  "gotty" coincide con el nombre del servidor, pero como podria "explotarse"?

Saludos!  ;)

Cita de: zoro248 en Septiembre 26, 2017, 02:32:01 PM
Interesante tool, pero estoy confundido en la parte de la busqueda de dispositivos "vulnerables", al usar SHODAN te muestra ciertos equipos en los cuales la palabra  "gotty" coincide con el nombre del servidor, pero como podria "explotarse"?

Saludos!  ;)

Son precisamente todas las que aparecen Shodan y tienen abierto el puerto 8080. Saludos!!!.

Cita de: Rootkit_Pentester en Septiembre 26, 2017, 10:12:17 PM
Cita de: zoro248 en Septiembre 26, 2017, 02:32:01 PM
Interesante tool, pero estoy confundido en la parte de la busqueda de dispositivos "vulnerables", al usar SHODAN te muestra ciertos equipos en los cuales la palabra  "gotty" coincide con el nombre del servidor, pero como podria "explotarse"?

Saludos!  ;)

Son precisamente todas las que aparecen Shodan y tienen abierto el puerto 8080. Saludos!!!.

Si, pero aun no queda claro la parte de la "explotacion", o solo con visitar la direccion IP en el puerto 8080 me apareceria una consola para ejecutar comandos o como?


Saludos! ;)

Sabes, siempre miro tus post y los encuentro muy buenos, lástima que aveces uno tiene dudas del momento que me gustaría poder ir matando en directo y así aprender más sobre el tema.

Eres un capo y te felicito por ello, por lo mismo te sigo en tus post para aprender más de tus conocimientos y quizás algún día poder aportar en algo y no preguntar tanto jejeje

Un saludo enorme y muchas gracias @Rootkit_Pentester
"La mejor forma de obtener información correcta de los foros, es enviar algo incorrecto y esperar las correcciones"
-- Matthew Austern --

Cita de: zoro248 en Septiembre 27, 2017, 10:37:05 AM
Cita de: Rootkit_Pentester en Septiembre 26, 2017, 10:12:17 PM
Cita de: zoro248 en Septiembre 26, 2017, 02:32:01 PM
Interesante tool, pero estoy confundido en la parte de la busqueda de dispositivos "vulnerables", al usar SHODAN te muestra ciertos equipos en los cuales la palabra  "gotty" coincide con el nombre del servidor, pero como podria "explotarse"?

Saludos!  ;)

Son precisamente todas las que aparecen Shodan y tienen abierto el puerto 8080. Saludos!!!.

Si, pero aun no queda claro la parte de la "explotacion", o solo con visitar la direccion IP en el puerto 8080 me apareceria una consola para ejecutar comandos o como?


Saludos! ;)

Si capo, con solo visitar el server en el puerto 8080 tenes una consola. Disculpa que no lo haya explicado antes!!!.
Saludos!.

Cita de: b4r7 en Septiembre 27, 2017, 01:14:10 PM
Sabes, siempre miro tus post y los encuentro muy buenos, lástima que aveces uno tiene dudas del momento que me gustaría poder ir matando en directo y así aprender más sobre el tema.

Eres un capo y te felicito por ello, por lo mismo te sigo en tus post para aprender más de tus conocimientos y quizás algún día poder aportar en algo y no preguntar tanto jejeje

Un saludo enorme y muchas gracias @Rootkit_Pentester

Muchas gracias capo. Que te puedo decir...
Lo esencial en el hacking etico son 3 elementos!!!
1)- Capacitación. Leer y leer pdfs nuevos o viejos que aparescan!!!
2)- Paciencia: Es un largo camino no te apresures...
Pero sobre todo el ultimo
3)- Creatividad: Esencial para descubrir fugas de datos y el hacking con buscadores }:)
Saludos!!!
Rootkit_Pentester.

Algún día espero molestarte con algunas dudas, espero tengas un tiempo para enseñarme.

No no!! Gracias a ti!!!

Enviado desde mi GT-I9505 mediante Tapatalk

"La mejor forma de obtener información correcta de los foros, es enviar algo incorrecto y esperar las correcciones"
-- Matthew Austern --

Cita de: b4r7 en Septiembre 27, 2017, 02:00:28 PM
Algún día espero molestarte con algunas dudas, espero tengas un tiempo para enseñarme.

No no!! Gracias a ti!!!

Enviado desde mi GT-I9505 mediante Tapatalk


Me pueden molestar cuando quieran. Siempre estoy dispuesto a enseñar. Saludos!.

Grupo de WhatsApp