Test Foro de elhacker.net SMF 2.1

Seguridad Informática => Hacking => Mensaje iniciado por: nightcode en 22 Julio 2019, 05:58 AM

Título: puede alguien explicarme como se instala un exploit en pentest box?
Publicado por: nightcode en 22 Julio 2019, 05:58 AM
Bluekeep CVE 2019-07-08 quiero probar esta vulnerabilidad pero el exploit no esta instalado en mi metasploit que trae pentext box integrada como hago para instalarlo?
Título: Re: puede alguien explicarme como se instala un exploit en pentest box?
Publicado por: @XSStringManolo en 22 Julio 2019, 17:56 PM
POC públicos solo tengo constancia de un DOS y un scanner para detectar la vulnerabilidad. Héchale un ojo por si lanzase algún exploit. Hecha un ojo también por Tor en Torum, Chats, Hidden answers. Me extraña que no estén rulando por ahí varios worms con el exploit. 

Para meterlo en metasploit busca la doc official o mira en la propia ayuda del cli.

estuve mirando y hay mucha info de empresas de antivirus, nsa, microsoft, etc. Igual puedes armar tú el exploit investigando.
Título: Re: puede alguien explicarme como se instala un exploit en pentest box?
Publicado por: MCKSys Argentina en 22 Julio 2019, 18:09 PM
Cita de: string Manolo en 22 Julio 2019, 17:56 PM
Me extraña que no estén rulando por ahí varios worms con el exploit. 

No es facil hacerle el spray..  :P

Saludos!
Título: Re: puede alguien explicarme como se instala un exploit en pentest box?
Publicado por: @XSStringManolo en 22 Julio 2019, 19:10 PM
Cita de: MCKSys Argentina en 22 Julio 2019, 18:09 PM
No es facil hacerle el spray..  :P

Saludos!
Llevo estas semanas con el Canvas de html5 a vueltas en parte por eso xD
Título: Re: puede alguien explicarme como se instala un exploit en pentest box?
Publicado por: nightcode en 25 Julio 2019, 16:22 PM
Cita de: string Manolo en 22 Julio 2019, 17:56 PM
POC públicos solo tengo constancia de un DOS y un scanner para detectar la vulnerabilidad. Héchale un ojo por si lanzase algún exploit. Hecha un ojo también por Tor en Torum, Chats, Hidden answers. Me extraña que no estén rulando por ahí varios worms con el exploit. 

Para meterlo en metasploit busca la doc official o mira en la propia ayuda del cli.

estuve mirando y hay mucha info de empresas de antivirus, nsa, microsoft, etc. Igual puedes armar tú el exploit investigando.

gracias amigo
Título: Re: puede alguien explicarme como se instala un exploit en pentest box?
Publicado por: MCKSys Argentina en 25 Julio 2019, 18:45 PM
Ya hay info publica sobre el exploit (y codigo): https://github.com/0xeb-bp/bluekeep (https://github.com/0xeb-bp/bluekeep)

Saludos!