Mensajes

Nadie tiene un asp o cms vulnerable como puse arriba en el tema ?

Creo que no leiste el LINK que te dejé... :S

http://www.webtaller.com/construccion/lenguajes/asp/lecciones/inyeccion-sql-asp.php

Diferencia entre iSQL y iASP

No tienen un code?

WTF

Que campos tienes en esa tabla? Muestranos la estructura!

[Vease]

Seh!, de hecho es muy complicada y muy tediosa de explotar, ademas podes llegar a tardar mucho tiempo, para al final no contrarte con nada. Vease Inyeccion en ASP

El error que saldria seria algo como

Código [Seleccionar] Expandir

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

Ami me funciona correctamente así:

Código (csharp) [Seleccionar] Expandir

using System;

namespace ConsoleApplication1
{
    class Program
    {
        static void Main(string[] args)
        {
            Console.BackgroundColor = ConsoleColor.Yellow;
            Console.Write("Hola");
            Console.Read();
        }
    }
}

No se harán trabajos de nadie, aprende VBS y hazlo tu mismo 

[Conectar a un servidor de MySQL desde Visual Basic:]

Conectar a un servidor de MySQL desde Visual Basic: http://www.elguruprogramador.com.ar/articulos/conectando-a-un-servidor-mysql-desde-visual-basic.htm
Despues, realizas la consulta SQL que deseas realizar, por ejemplo:

Código (SQL) [Seleccionar] Expandir

SELECT * FROM TblUsuarios WHERE (TblUsuarios.User='Shell Root') AND (TblUsuarios.Pass='****');
y lo adaptas

Código (vb) [Seleccionar] Expandir

strQuery = "SELECT * FROM TblUsuarios WHERE (TblUsuarios.User='" & TxtUser.Text & "') AND (TblUsuarios.Pass='" & TxtPass.Text & "');"

[Tip para el MSF:]

Tip para el MSF: Cuando consigues la session del Meterpreter, pulsando Ctrl + Z la pones a trabajar en segundo plano, despues si quieres volver a la session, bastará con correr el comando sessions -l, ver el ID de la session y despues para interactual con ella, ejecutas, sessions -i ID_Session.

Ahora con la duda que planteas, no entendí, porque no estas usando la misma IP? Como te sales de la consola del meterpreter?

[SRVHOST]

Exacto, es el parametro SRVHOST, osea, 0.0.0.0 o IP Privada, de donde estamos realizando el ataque!