Mensajes

ya hubo un tema de esto hace unos dias donde propusieron un monton de servicios activos y actualmente funcionales

[GET]

con el doGet puedes



pero si quieres leer el GET en un doPost (por X misteriosa razón) hay complicaciones porque las solicitudes get y post son diferentes  y se ven algo como esto

GET /link.html?variable=valor HTTP/1.1
Host: ejemplo.com

cuando envias una solicitud por parametros post se ve así

POST /link.html HTTP/1.1
Host: ejemplo.com
Content-Type: application/x-www-form-urlencoded
Content-Length: 13

say=Hi&to=Mom

que tendrías que hacer para leer los parametros get en un post? leer el URI separarlos y procesarlos tu a mano probablemente, para leer el URI en el doPost debe usar  request.getRequestURI() para obtenerlo, allí tomar todo desde el ? y procesar y separar el resto

te recomiendo leer un tutorial basico, esto debería ser de los temas mas basicos...


aqui un tutorial cualquiera que consegui en google
http://www.edu4java.com/es/servlet/servlet3.html

en los privativos usualmente tambien tienen bastante info ya que puede ser necesario para su implementacion, ya que pagas es el derecho de uso, como por ejemplo mp3

seamos sinceros, si esperas soluciones de servicios gratuitos unos sobre otros, lo que puedes esperar es de calidad dudable como mucho 

es posible si consigues otro exploit, pero te puedo decir que el windows así recien instalado sin intervención del usuario, tiene pocas vulnerabilidades

asi mismo muy pocas te dan tanto acceso tan amplio como ese que es requerído para tener acceso a consola y correr archivos dentro del sistema para hacer un aumento de privilegios

no te puedo ayudar pero te voy a decir

kali no es un sistema que sea recomendable instalar, es inestable e inseguro, es siempre recomendable usarlo en live

Mi idea era de abrir este puerto remotamente sin la nesesidad de que le tenga que decir al usuario que lo abra. ¿me entiendes?

lo que te digo, si lograr abrir ese puerto remotamente, quiere decir que lograste entrar al sistema, adquirir permisos de administrador y hacer modificaciones en el firewall... es decir... el primer paso fue entrar, lo que haría a eternal blue innecesario...

en windows 7 al instalar acepta entrar al grupo hogar y compartir archivos que es lo que un usuario común haría... usualmente los sistemas son mayormente seguros de fabrica, las decisiones del usuario son las que debilitan al sistema (por ejemplo desactivar el uac como se hacia mucho en vista y w al principio)

¿Una persona puede abrir el puerto 445 Remotamente sin nesesidad de que el usuario interactue con el Firewall de Windows, para posteriormente iniciar la explotacion?

esa pregunta es del tipo "mis llaves se quedaron dentro del auto, como abro el auto para sacar mis llaves y entrar al auto", es decir, si ya entraste, ya estas adentro, no necesitas salir y volver a entrar

la forma en como normalmente los usuarios abren ese puerto es cuando se unen al "grupo hogar", aunque tal vez haya otras vulnerabilidades, no sean tan "poderosas" como eternal blue, pero si puedes abrir ese puerto, ya no es necesario el uso de eternal blue, ya que pudiste hacer cambios a nivel de administrador en el sistema (cosa que eternal blue como tal no puede, tienes que sumarle un ataque de aumento de privilegios)

porque ya no están los mismos genios del pasado y las cosas no cuestan lo mismo que en 1969

en realidad actualmente hay muhcos genios y a nivel de cohetes hoy dia todos los componentes son mas baratos y eficientes...

el asunto es que la nasa tenia un presupuesto casi ilimitado para 1969 en favor de la imagen publica, pero apenas terminaron con esas misiones el presupuesto fue cortado, pero exigian lanzamientos precarios, lo que llevó a la perdida de muchos cohetes y la muerte de astronautas