Mensajes

Si queréis ver la segunda parte pinchad aquí

Pero es que los nops se saltan cuando "tienen que ser ejecutados". El EIP lo debes sobreescribir de manera exacta.

Son cosas distintas las direcciones y las instrucciones.

Jaja pues no te creas, he visto cosas mucho peores xD ya me entiendes ...
pues tecnicamente en algunos firewalls si va, pork lo que hace es meter muchas conexiones xD... A lo mejor o:
1) Se cae abajo
2) Intenta responderme al desbloquearse, o sea, que se cae tmb.
3) Me guarda la Ip y a la porra las conexiones, o sea, que se cae tmb, pero con mi ip ocho millones de veces repetida jaja

la cosa es que siempre se cae, solo abre conexiones, por lo k a lo mejor, en vez de caerse deja de responder peticiones, y al rato tmb se  cae   

no lo he probado pero funciona por narices xD...
PD: A ver al despitao, una vez dentro borrad los logs enteritos!!!

Vamos a imaginar que si funciona durante un solo minuto. Si es tan sencillo saltarse los firewalls ¿por qué no existen un millón de tutoriales lammers que expliquen esta técnica? ¿ por qué los expertos en malware hacen las virguerías que hacen para evadir a los firewalls ?

Ahora lo pruebo y te contesto.

Mola el código, pero estoy casi seguro de que no va a funcionar. Sería una vulnerabilidad demasiado sencilla como para que siga funcionando en un firewall de ese tipo.

Si quieres ganar el control de la otra máquina, como te ha dicho r00ty, lo mejor sería hacer un DNS poisoning y encontrar algún exploit para su browser o intentar hacer que se descargue un ejecutable infectado con el meterpreter o algo asi.

Bueno, la verdad es que no pensaba continuar de manera "oficial" es decir, publicando pero me has animado.

Continuaré cuando tenga ganas.

Intenta acceder a el y poner excepciones o algo...
Md: Si, mandar datos hasta que se tumbe, pero hay excepciones, pues a lo mejor controla la cantidad de datos...
Es tan simple como hacer un BoF que sobreescriba el ret con As. Pero si controla los datos... Mira el codigo, desensambla...

Los firewalls no suelen tener este tipo de fallos tan claros y ¿a que te refieres con excepciones?

En mi opinión, la solución depende de varios factores :

• Si el firewall es para toda la red o si es para el ordenador al que tienes acceso.
  
• Si es para toda la red habría que ver que es lo que permite y que es lo que no permite . (También habría que saber a donde te vas a conectar )
  
• Si es para el equipo al que tienes acceso depende del SO.
  
  Estas son algunas de las cosas que importan. ¿Puedes especificar?

¿VirtualBox no valdría?

Sí

YO soy el usuario "leet"   

Coño , es verdad te dejaron modificar la DB o qué?

Pero... ¿qué es lo que has aprendido? Si contestas a eso quizás te podamos ayudar.

Yo soy el 300868