Cita de: xxxhack2010 en 14 Julio 2010, 13:23 PMEs que para bypassearlo tendria que ser bindeando el server a un puerto desde la RHOST y meterle el bindeo a un puerto que tenga libertad de trafico.
He estado probando cosas. Y ha habido algo que me ha dejado mosca.
Probando contra mi sistema con fire desactivado el exploit de ms08_067_netapi con el payload de shell reverse tcp resulta que me arroja este resultado>
started reverse handler on port 4444
automatically detecting the target
fingerprint windows xp service pack sp0 sp1 universal
exploit failed the server respond with error: STATUS_OBJECT_NAME_NOT_FOUND (command=162 wordcount=0)
exploit completed but no session was created.
Parece como si la version de mi xp no la detectase bien. Alguien sabe a que puede ser debido?
En cuanto al reverse handler en el puerto 4444 podemos usar otro puerto para que bypassee el firewall, porque he intentado tocando el puerto del netapi 445 pero tampoco funciona.
Para el firewall no hay mas que buscar en google saltarse firewall, o bypassear firewall o agujereando firewall, pero una asi al azar de este foro es el siguiente resultado:
http://foro.elhacker.net/hacking_basico/como_saltarse_los_firewall_de_manera_sigilosa-t86496.0.html
Saludos
Si no estaria borrando post, solamente lo recuerdo en todo el que veo, ni mucho menos hago algo malo, yo recuerdo y los pongo, pero muchas veces los ussers nu vuelven ni para agradecer, pero eso que se lleva la community.