Volví y en forma de CTF!!. Estas sin un mango y no podes garparte una entrada a la EKO? tira tus skills de kaker en el pre CTF de infobyte y participa por una entrada gratis a la mejor conferencia de seguridad latinoamericana (dragonball no existe) papa!

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Que onda con Wireshark? Estas usando una red inalambrica? Estas haciendo mucho embrollo. Los ataques ARP son para una red cableada! 

Estas meando afuera de la lata man. Una red cableada/inalambrica funcionan bajo el mismo protocolo. No tiene nada que ver eso, los ataques ARP solo funcionan en redes LAN.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Hola!

Yo montaría un servidor de VPN.

Saludos,
ANTRAX

Buen punto Antrax, no se me había ocurrido... Igualmente por lo general todas las VPS te piden registro, numero de telefono, tarjeta y la concha de la lora :$ Es un bondi..

Por mi parte lo usaría como maquina pentest, el tema es lo que comenté arriba ^^.. Muy enquilombado el registro y todo..

Saludos :3

No es para tanto, You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login no piden mucho, tienen un ancho de banda muy piola y ademas del precio que esta entre lo pagable, lo que si por ahí rompen la bolas con la ética, nada de subir botnets y esas cosas o les bajan el servicio, por lo menos hasta que se comuniquen con un administrador y les den permiso de borrar lo que subieron. Saludos.

PD: Montaría mi blog y un foro aparte.

Es mas que obvio que se juega con el sarcasmo, un poco de humor pls. Igual esto es mas viejo que las tortas fritas.

Tuve el mismo problema, que version del kernel tenes?

Lo solucione asi:

apt-get update

apt-get upgrade

apt-get dist-upgrade

Estos posts directamente HAY QUE BORRARLOS y MARCHE BAN por DOLOBU, que aporta esto??

Un arp poisoning se basa en envenenar la tabla arp de la victima spoofeando la dirección IP del gateway y asociándola con la MAC del atacante. Así que solo bastaría con ver en la tabla y verificar si la "mac del gateway" se encuentra asociada a otra ip en la red.



En este caso la IP 192.168.1.37 es la que se encuentra realizando el MITM.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Lamento decirte que lo mas probable es que sea un falso positivo bro, Saludos!

Es un falso positivo. Como le pifio ZAP lptm!

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login JS es un lenguaje que se ejecuta del lado del cliente, es imposible que se produzca una inyección en el servidor.

Pasa el link de descarga de la vm para probarla.

Hola @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, me tiene intrigado ese target, muchas veces encontramos graves agujeros de seguridad, pero eso no significa que en su mayoria nos den acceso al server, o bien no sea facil conseguirlo, pero en este caso confio en que tiene que haber alguna manera de entrar. Si no te molesta pasarme la url por privado para testear, ando con tiempo de sobra!.

Saludos!.

netdiscover -i "nombre de la interface (sin comillas)"

En ese caso podes probar con un "error based".

Por ejemplo:

user: 1' and extractvalue(1, concat(0x3a, version()))-- --

En el foro hay informacion de sobra, solo hace falta buscar.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Si podes pasar la shell por privado, te doy una mano con eso, haber que se puede hacer.

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login le estas errando man, la pregunta fue referida a una tool.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login al parecer lo que esta andando mal es el payload no el exploit, proba con alguna shell inversa como windows/meterpreter/reverse_tcp.

Adjunto: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Quemando los dedos.

todojunto o se pa ra do?

CitarQuiero avisar que este exploit solo sirve para que la pc "víctima" tenga el puerto "3555" abierto.

El puerto 445.

La idea esta buena, pero vengo a hacer una critica constructiva. Me parece mucho codigo al pedo, partiendo de la base de que este script se tendria que hacer con bash y no con py, ya que lo unico que hace son llamadas al sistema con os.system, etc. Otra cosa, me parece que tendrias que indagar en el tema bucles, todo el codigo se podria resumir a muchas menos lineas!.

Saludos!

El reto acaba de ser restablecido en otro hosting, para los que habian avanzado en la resolucion deberan comenzar desde cero ya que como el hosting cambio, tambien cambio la ruta.