[Metasploit] Java Applet Infection

[illera88]

este metodo se puede llevar bajar windows xp????

Por su pollo, instala el JDK de java.

Esto por que es???

WTF!, donde demonios estás... xD, en que paso estás y que estás haciendo?

cuando ejecuto :

./makeapplet.sh

Gracias shell root!!!

[alexkof158]

Problema para crear el certificado .jar 

en windows como seria??
shellroot@shellroot-desktop:~/JavaAppletInfect$ ./makeapplet.sh

Para Guindows

Código [Seleccionar] Expandir


C:\Documents and Settings\Administrador\Escritorio\JavaInfect> java makeapplet.s
h
Exception in thread "main" java.lang.NoClassDefFoundError: makeapplet/sh
Caused by: java.lang.ClassNotFoundException: makeapplet.sh
       at java.net.URLClassLoader$1.run(Unknown Source)
       at java.security.AccessController.doPrivileged(Native Method)
       at java.net.URLClassLoader.findClass(Unknown Source)
       at java.lang.ClassLoader.loadClass(Unknown Source)
       at sun.misc.Launcher$AppClassLoader.loadClass(Unknown Source)
       at java.lang.ClassLoader.loadClass(Unknown Source)
Could not find the main class: makeapplet.sh.  Program will exit.

C:\Documents and Settings\Administrador\Escritorio\JavaInfect>

Saludos,

[Shell Root]

alexkof158, jajaja pasate a linux 

[alexkof158]

será tocara, es que linux apenas estoy dandole y alli vamos x buen camino saludos naaaaaaaaaaaaaaaaaaaaaaaaa Shell Root conectate al msn

[Shell Root]

Cuando no estoy en el MSN es porque ando ocupado, así que no puedo conectarme.

Momento estas ejecutando makeapplet.sh, si mal no recuerdo los .sh son extensiones para linux... Esperemos a que alguien confirme. Ahora, creo que si te vas al shell del MSF, ojo, no el msfconsole, sino la shell.bat. Mira si se puede ejecutar desde allí!

Saludos!

[0xb4dc0d31]

Cabe aclarar que este método es bastante viejo, aún así, en mi experiencia suelen desconfiar más de un Applet que de un ejecutable a secas... Pero bueno, en los tiempos de ahora si no aplicas "IS" no hay víctimas.

Los ficheros .sh son los scripts de la terminal (bash) de Linux, el equivalente al BATCH de Windows.

[Shell Root]

Cabe aclarar que este método es basntante viejo, aún así, en mi experiencia suelen desconfiar más de un Applet que de un ejecutable a secas... Pero bueno,...

..., en los tiempos de ahora si no aplicas "IS" no hay víctimas.

WTF!

Los ficheros .sh son los scripts de la terminal (bash) de Linux, el equivalente al BATCH de Windows.

Exacto, equivalente a .bat en windows 

[0xb4dc0d31]

Cabe aclarar que este método es basntante viejo, aún así, en mi experiencia suelen desconfiar más de un Applet que de un ejecutable a secas... Pero bueno,...

..., en los tiempos de ahora si no aplicas "IS" no hay víctimas.

WTF!

Los ficheros .sh son los scripts de la terminal (bash) de Linux, el equivalente al BATCH de Windows.

Exacto, equivalente a .bat en windows  

IS = Ing. Social
No hace falta quotearme tantas veces por lo que ya está claro, ¿verdad?, o es el afan de incrementar tu número de posts.

[sarcasmo]Ah, debí incluir negritas y color remarcando "en mi experiencia"[/sarcasmo]

Exacto, equivalente a .bat en windows 

¿Equivalentes o iguales?

[rockernault]

identicos... es batch es lenguaje de scripting  y los archivos son los .bat

la IS no es necesaria aqui...  y segun mi experiencia, siempre caen los que no tienen cuidado con lo que hacen...

los exploits no necesitan ingenieria social.. jalan porque jalan...

[Shell Root]

..., o es el afan de incrementar tu número de posts.

Huelo un aire de envidia... 

identicos... es batch es lenguaje de scripting  y los archivos son los .bat

Simon!

la IS no es necesaria aqui...  y segun mi experiencia, siempre caen los que no tienen cuidado con lo que hacen...

Más que todo usuarios N00B's

los exploits no necesitan ingenieria social.. jalan porque jalan...

Depende del exploit,  implementa el ie_aurora a ver que te sale