Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Temas - piplo1

#1
Hola y buenas noches comunidad geek, eestoy aqui para ver si alguien  puede ayudarme con esto...
como algunos sabran hace un par de dias se ha expuesto ante nuestras manos un toolkit de la NSA equation team la cual es la divicion de inteligencia de espionaje; uno exploit del dia 0 con diferentes funcionalidades...

bueno el caso es que he estato aprendiendo como usar estas herramientas y he logrado implicar maquinas con windows 2008 y windows 7 y windows xp ,,,, pero no he podio con windows8 ni con winodws server 2012, sin embargo hay un exploit en la lista llamado ETERNALCHAMP que permite exploitar una vulnerabilidad, el problema que al momento de usarlo no explota la vulnearabilidad y ni siquiera el SMBTOUCH para ver si es vulnerable...

si alguien sabe de lo que estoy hablando , cualquier ayuda me servira, o si quiere hablar del tema claro , les puedo decir donde conseguir esta informacion ()  :silbar:
#2
Hacking / Ayuda Diccinario Fuerza bruta
30 Marzo 2017, 07:07 AM
Mi duda surge aqui, Hay alguna manera de crear un diccionario con permutacion?
permutacion abc, cba, abc  ...

con crunch al crear un diccionario asi:
crunch 5 5 abcde ... saldra algo asi:
aaaab
aaaac
aaaad
aaaae
.
.
.
eeeee
lo que seria 5 elevado a  la 6 = 15,625
que seria las contraseñas generadas...

sin embargo

Hay una opcion que permite solucionar este problema con permutacion evitando asi digamos:
aaaab
aaaac
y colocar algo como:
acbed
sin repetir caracteres....

crunch 5 5 -p abcde
acbed
deacb
generara diccionario sin repetir letras
haciendo la generacion del diccionario mucho mas libiana como 5*4*3*2*1=120 palabras
lo cual ayudaria bastante , ahora el problema es aqui

crunch usandolo de esta manera generara contraseñas
crunch 8 8 0123456789 -t Aa10@@@@-o algo.txt
el problema es que lo hara de la forma 8elevado a la 10 lo cual son millones de contraseñas y al interntar permutar esas contraseñas generar aun mas

crunch 1010 -p  0123456789  -t Aa10@@@@@@@@ -o algo
al ahacer esta instruccion crunch ingorara que quiero crear un diccionario de 10 10 y creara un diccionario de 10 10 ya que la opcion ignorara eso....

hay alguna forma de poder crear un diccionario asi, pero con permutacion...
Ayuda pliz
y gracias




Disculpen es 8 por 8 pero crear 10 10 debido a que Aa10@@@@@@@@ tiene 10
gracias


crunch 8 8 -p  0123456789  -t Aa10@@@@@@@@ -o algo
al ahacer esta instruccion crunch ingorara que quiero crear un diccionario de 10 10 y creara un diccionario de 10 10 ya que la opcion ignorara eso....




0123456789

creara de 10 10 .,debido a que la permutacion la hara desde esos numeros

[MOD] No realizar triple post, para añadir comentarios usar el botón "modificar".
#3
Buenas comunidad hacker , soy nuevo en la comunidad y quisiera comenzar con pie derecho y es por eso que he traido una duda para ser resuelta :D.

Mi duda es acerca un nuevo exploit ((CVE-2016-6662)) De MySql; Estoy intentado mejorar mis habilidades he expandirme en nuevos horizontes pero, no he podido usar este exploit en mi laboratorio...

Asi que , si alguna persona que tenga conocimiento sobre como usar este exploit porfavor comentar sus ideas , realmente me ayudara a tener menos dudas...

Interesados , pueden googlearlo saldra en primera plana ademas hay unos cuantos vides en youtube acerca de este exploit pero la verdad no lo he hecho bien, por que no funciona.

>>>>> INFORMACION IMPORTANTE >>>>>>> aqui hay un buen pedaso de ponque acerca del exploit.

https://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html

Gracias