вопросы по metasploit

Тема в разделе "Для новичков", создана пользователем reason, 28 мар 2012.

  1. reason
    reason Guest
    в общем установил метасплоит на винду7, появилось несколько вопросов

    1. пытаюсь заюзать вот этого зверя
    Adobe Flash Player 10.2.153.1 SWF Memory Corruption Vulnerability

    вроде все норма проходит

    msf[*] exploit( Started reverse handler on 10.113.0.128:4444
    adobe_flashplayer_flash10o) >
    [*] Using URL: http://0.0.0.0:8080/Vw3TdJNPZS9OW
    [*] Local IP: http://10.113.0.128:8080/Vw3TdJNPZS9OW
    [*] Server started.

    вставляюс ссыль в експлорера, ссылка съедается но в эксплорере ничего не происходит, в консоле меты далее появляются вот эти надписи

    [*] Sending HTML to 10.113.0.128:49471...
    [*] Sending trigger SWF to 10.113.0.128:49471...

    я так понимаю это уязвимость устранена?

    2. что писать в lhost?

    у меня динамический ip, использую VPN.
     
    28 мар 2012
  2. grad85
    grad85 Новичок
    Симпатии:
    0
    а оболочка armitage?
     
    28 мар 2012
  3. reason
    reason Guest
    нет. просто коносоль
     
    28 мар 2012
  4. Megatron13
    Megatron13 Новичок
    Симпатии:
    1
    блин что-то у меня с этим метасплоитом сплошные проблемы. Вобщем я пытаюсь заюзать browser autopwn. Но у меня динамический IP и ADSL. Я вобщем в armitage browser autopwn ввел в качестве адреса LHOST свой IP. порт поставил 8080. metasploit выдал, что все ок, серверы запущены. вобщем я так понял что чтобы быть зараженным надо зайти по ссылке htttp://мой_ip:8080, но когда захожу ничего не происходит. поробовал зайти по 192.168.1.7:8080. Потом открыл jobs и посмотрел что для моей мозиллы эксплоиты (или сплоиты?) висят, ну допустим на порте 6666(не помню точно какой порт). я ввел 192.168.1.7:6666 и таки эксплоит (или сплоит) заработал (правда доступа к cmd я так и не получил). затем я ввел мой_ip:6666 и нифига не произошло. почему? что за фигня и как с ней бороться?
     
    Последнее редактирование: 2 апр 2012
    2 апр 2012
  5. ddr1
    ddr1 Guest
    18 окт 2012
Загрузка...