metaexploit a un dd-wrt

[angeluss]

e visto este video: http://www.youtube.com/watch?v=UhDcXCVFrvM&feature=player_detailpage me gustaria que alguien puesto en el tema me orientase en que consisten los primeros pasos que hace el atacante pues ahi una serie de comandos que desconozco, me refiero al cat ;cat devil . el tema es que abre el puerto 5555 con el servicio freeciv al router remoto. pero no entiendos bien los pasos que sigue

[Ivanchuk]

Hola angeluss,

Le manda un GET al servidor http del router y se aprovecha de un error que le permite ejecutar comandos en el linux del router.
En 0:26 tenes la peticion que le envia. La tiene escrita en el archivo evil. Para mandarsela hace

Código (bash) [Seleccionar] Expandir

cat evil | nc ip_router 80

Se la manda 2 veces no se porque. Con eso hace que en el router se ejecute lo siguiente:

Código (bash) [Seleccionar] Expandir

nc -l -p 5555 -è /bin/sh

Por eso que al principio te muestra con nmap que el 5555 esta cerrado y despues del exploit te muestra que esta abierto. Luego se conecta al 5555 y listo, el nc corriendo en el router redirige todo a la sh.

Saludos