windows XP 445

[darko666]

Es posible explotar el puerto 445 de un Windows XP completamente parcheado y actualizado?

[b10s_0v3rr1d3]

si le encuentras un nuevo fallo, nada es imposible :P (aunque si hay firewall y otros detalles......)

[tragantras]

no



(si pregunta eso es porque no puede encontrarlo, cosa no triivial, desde luego)

[LauBuru]

Puedes probar passwords que se instalan por defecto pero de sesiones nulas ni hablar

[Debci]

Es posible explotar el puerto 445 de un Windows XP completamente parcheado y actualizado?

Analiza el servicio con un fuzzer y busca BoF o SoF para explotarlo y construyete tu propio exploit con algun payload de reverse shell para bypassear parte de los firewalls.

Saludos

[darko666]

Lo que no entiendo es porque se ha de construir un exploit personalizado para un determinado s.o.     cuando teóricamente el servicio que corre por el puerto 445 es común en el s.o.
No se si me explico.

[Debci]

Lo que no entiendo es porque se ha de construir un exploit personalizado para un determinado s.o.     cuando teóricamente el servicio que corre por el puerto 445 es común en el s.o.
No se si me explico.

Si, te explicas y te diré que no todas las aplicaciones valen para el mismo, SO, cuando cambiamos SO tambien cambiamos la arquitectura de la aplicacion, y mas cuando es un servicio que etsoy casi seguro al 99% de que es gran parte de api, y no todos los windows usan el mismo api, ademas del lenguaje, cambian cosas internas del programa, las direciones de memoria, saltos, funciones y tal no son las mismas para procesors de 32 que de 64 bits.
Hay mas cosas aparte.

Saludos

[darko666]

Entendido. Gracias.
Y entonces que consigues con analizar un servicio con un fuzzer???

Es posible explotar el puerto 445 de un Windows XP completamente parcheado y actualizado?

Analiza el servicio con un fuzzer y busca BoF o SoF para explotarlo y construyete tu propio exploit con algun payload de reverse shell para bypassear parte de los firewalls.

Saludos

[Shell Root]

Y entonces que consigues con analizar un servicio con un fuzzer???

http://en.wikipedia.org/wiki/Fuzz_testing

[darko666]

Y entonces que consigues con analizar un servicio con un fuzzer???

http://en.wikipedia.org/wiki/Fuzz_testing

buff!! Parece un poco complicao
intentare hacer pruebas con metasploit que me parece que lleva algún tipo de fuzzer