[Fast-Track + Metasploit] Autopwn Automation

Iniciado por Shell Root, 21 Enero 2010, 22:11 PM

0 Miembros y 1 Visitante están viendo este tema.

Shell Root

Claro que necesitas el compilador de codigo de Python, pero recomiendo más usarlo en Linux. << Tienes que instalar muchas cosas >>
Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.

illera88

Trabajo con windows.
Te comento los pasos que hago y em dices que hago mal.
1)Abro el python GUI para copiar y pegar el código del fast-track y guardar el archivo resultante con formato .py
2) Abro al consola de windows (inicio-ejecutar-cmd)y me situo en la ruta donde tengo instalado el python y en donde tengo el fast-track.py que he guardado en el paso 1.
3)Introduzco el comando:
Citarpython fast-track.py
()estoy con la sesión de admin.
Y me escupe esto:
CitarC:\Python31>python fast-track.py
  File "fast-track.py", line 1
    Python 3.1 (r31:73574, Jun 26 2009, 20:21:35) [MSC v.1500 32 bit (Intel)] on
win32
             ^
SyntaxError: invalid syntax

Por que??? Que es lo que hago mal??
Otra cosa: en este comando que introduces
Citar~/fasttrack$ sudo python ./fast-track.py
para que es el:
Citar~/fasttrack$

Un saludo y mil gracias!

n3w

Yo diria que con :
Citar~/fasttrack$
Se refiere a que está en el mismo directorio donde está el script fast-track.py

illera88

ok pero porque me da ese error en el codigo en la linea 1????
Un saludo

Debci

Haber no es por desilusionar, pero nunca he conseguido una puñetera shell con este método, talvez con exploits separados de ciertas aplicaciones, que son puntualmente vulnerables, un poco de suerte y ingenieria social.
No se si es que los sistemas son muy seguros pero con los autopwn no hay manera.

Saludos

Festor

#15
Cita de: illera88 en 23 Enero 2010, 20:40 PMhay que usar python para compilar el código o como??? :huh:

Python es un lenguaje interpretado

Cita de: illera88 en 23 Enero 2010, 20:40 PMPorque cuando clickeo en fast-track.py lo que me aparece es código.

:o :o

¿Y que esperabas? ¿Un bonito asistente o una agradable interfaz gráfica para el programa?

Cita de: illera88 en 24 Enero 2010, 01:17 AM
ok pero porque me da ese error en el codigo en la linea 1????
Un saludo

¿Has revisado si tienes todas las dependencias necesarias?
¿Has revisado si no es un problema de que estés usando el interprete de python de la rama 3.x y quizás el código esté diseñado para ser usado con intepretes de la rama 2.x de python?
¿Has pensado la posibilidad de quizás la aplicación no esté pensada para ejecutarse en Windows?

Lo digo porque por lo que he visto de esa aplicación no tiene pinta de estar diseñada para Windows... aunque quizás me equivoque...

illera88

CitarCita de: illera88 en Ayer a las 20:40
Porque cuando clickeo en fast-track.py lo que me aparece es código.

:o :o

¿Y que esperabas? ¿Un bonito asistente o una agradable interfaz gráfica para el programa?
Ya me voy enterando de comno va el tema exploits antes no lo sabia, lo siento por molestar de esta forma.

Citar¿Has revisado si tienes todas las dependencias necesarias?
Dependencias? Es como las librerias en C??
Citar¿Has revisado si no es un problema de que estés usando el interprete de python de la rama 3.x y quizás el código esté diseñado para ser usado con intepretes de la rama 2.x de python?
Cómo se si esto es así????
Citar¿Has pensado la posibilidad de quizás la aplicación no esté pensada para ejecutarse en Windows?
No creo... Python que me descargué era para wind.  Y el código al fin y al cabo es código.

Alguien podría pasarme el código compilado please.

Gracias

illera88

estoy abjo ubuntu intentandolo pero me sale esto>
Citarroot@ubuntu:/home/berto/Escritorio# python fast-track.py
Psyco not detected....Recommend installing it for increased speeds.
Traceback (most recent call last):
  File "fast-track.py", line 41, in <module>
    readversion=file("bin/version/version","r")
IOError: [Errno 2] No such file or directory: 'bin/version/version'

Copio el codigo de la pagina http://svn.thepentest.com/fasttrack/ creo un archivo llamado fast-track.py y pego ahi el codigo y luego ya ejecuto ese comando. Por que no va :huh:
Un saludo y gracias

Shell Root

Tienes que descargar toda la carpeta fasttrack, despues instalar con el archivo setup.py, para despues poder ejecutar el archivo fast-track.py.

PD: La instalación de esa herramienta, demoro más de 30min
Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.

illera88

ejecuto el setup y me dice esto:
CitarEnter the path to the metasploit directory
Hit enter for default (/pentest/exploits/framework3/):
Esta claro que me pide la ruta donde tengo instalado metasploit. No lo tengo en esa ruta a si que se la indico: /opt/metasploit3
Pero me da error. Dentro de la carpeta/opt/metasploit hay varias carpetas mas.
Cual es la ruta que le tengo que introcucir exactamente??
Es que si me dijese un archivo en concreto sabria la ruta la meto y listo... pero siendo asi??
Muchas gracias