ftp

[darko666]

A ver si me explico.
En mi laboratorio de pruebas por una parte  tengo un linux con un servidor vsftp conectado a la wireless de mi tio. Por otra parte, tengo un XP conectado a otra wireless (la de mi abuela), de forma que cuando accedo por ftp desde la linea de comandos al linux puedo entrar como usuario anonimo sin problemas.
Pero cuando desde el linux consigo mediante algun exploit abrir una shell del XP, me conecto a la ftp y no consigo entrar como anonimo.  Alguien sabe porque? ??

saludos

[Shell Root]

Estás usando el Metasploit?, de ser así, que exploit estas usando?

[darko666]

He usado la infección por Java y el PDF.
Así que es debido al metasploit?
también he probado una shell atraves del sbd y tampoco funciona

[Shell Root]

Una shell atravez de qué? 

Realizé una pregunta comun y corriente, solo esperaba que me respondieras:

Si, y estoy usando este exploit...

xD, pero veo que te fuiste por otro lado. Sabias que existen exploit para el FTP, portados en el Metasploit?

[darko666]

QUise decir que una vez tengo el meterpreter, hago un upload al XP del nc.exe y lo ejecuto para que me sirva una shell.
Desde la kosnola del linux me conecto con el nc al puerto donde esta dicha shell y una vez dentro, intento acceder al ftp como usuario anonymo y no me deja.
No se si me explico bien

[Shell Root]

Si tienes la session del meterpreter activa, podes migrarte a la consola del sistema. 

Si tienes la conexion con el meterpreter, para que usar NetCat?

El metasploit tiene un Auxiliary para verificar si existen ftp con usuario anonimo activo. Realiza una busqueda de él.

Código [Seleccionar] Expandir

Usage: search ftp

[darko666]

Ok. Haré estas pruebas a ver que tal.

Si tienes la conexion con el meterpreter, para que usar NetCat?

Código [Seleccionar] Expandir

Usage: search ftp

necesito poder instalar un backdoor con el nc y desde el meterpreter cuando hago el upload me da error puesto que el xp de la víctima tiene Av. Entonces, desde el meterpreter, consigo la shell y necesito conectarme a mi FTP para poder bajar el nc

[Shell Root]

Pero esque... jejeje para que quieres el nc? Si yá tienes la session del Meterpreter activa?

[darko666]

Para dejar un backdoor y poder tener una shell en el futuro.
Porque sino, qual es la mejor manera de dejar un backdoor desde meterpreter?
He probado el metsvc y no me ha funcionado

[Shell Root]

Como que no te funciona, porque no preguntaste? que error te tira?
:http://foro.portalhacker.net/index.php/topic,100609.msg488232.html