Mensajes

alguien sabe por que razon aunque saque la opcion Visible Server igual aparece la ventanita??
Grax

http://sectools.org/web-scanners.html

si no ha sido enviado aun, lo puedes hacer con un filtro de ettercap..

Salu2

achernar_  lo se, pero.. suponte que obtengo la shell (remota) de un PC de dentro de la red. y deseo configurar el router... debe ser por telnet xD

Podrias hacer un programa que copie el contenido del pendrive al PC o que lo suba por ftp... y cuando tienes acceso al ordenador lo instalas xD.

Si no tienes acceso fisico, puedes conseguir acceso al pc a travez de alguna vulnerabilidad e instalar tu programa remotamente.

Salu2

Sobre poner el sniffer... eso solo es posible si el router tiene un OS embebido?? como BusyBox??, porque el firmware del router que estoy auditando solo tiene comandos de configuracion, no es un os completo, o por lo menos no tengo acceso al os embebido

Sip, tengo acceso a la configuracion de los DNS, pero para que podria servirme?? para seguir manteniendo acceso ?? algo asi como no-ip?

Pregunta: Si setteo un virtual service en el router con puerto inicio 445 y puerto destino 445 a una ip interna de la red, es posible de esta manera explotar alguna vulnerabilidad SMB?? o solo se pueden configurar virtual services en los puertos aceptados por el router (23,80,21) ?? xD

Graxias

Salu2

bueno,
estuve buscando e intentando por mi mismo de buscar la forma de settear un virtual service por telnet .. y no lo consegui.. xD entonces lo hice por la web xD...

hice 3 reglas.. una para ssh, una para smb y otra para http... hacia el unico pc que estaba conectado al router.. per al escanear el router me daba como que estaban cerrados esos puertos.. eso quiere decir que estan cerrados en el pc conectado correcto?

y.. si estan cerrados esos puertos.. weno.. me doy por el otro lado... desde adentro.. xD..
Salu2

Gracias por sus respuestas ! xD

metiendome un poquito en la discusion del MSF... me gusta metasploit, es una buena herramienta, facilita bastante algunas tareas, pero usarlo sin tener la minima idea de lo que esta pasando en realidad es como un poco lammer no?? o usarlo junto con fast-track.py xD jojo hay que saber lo que pasa en realidad !! sino, te desvias del objetivo radical de lo que hacemos, APRENDER, INVESTIGAR, INDAGAR y pasas a ser alguien que solo le interesa "hackear" un PC y no le interesa como paso ni las formas de evitar el ataque...

bueno, volviendo al tema.. lo que quiero hacer ahora es lo que uds dicen.. mapear los puertos del router hacia una computadora interna creando un Virtual Service en la tabla NAT... estoy bien??

el router tiene varios servicios para realizar la configuracion... entre ellos telnet, http, ftp, smtp .. etc..
yo he elegido telnet... la cuestion es que cuando entro a la interfaz web (http) sé como configurar el virtual service (Advanced SetUp→NAT→Virtual Services), pero desde el telnet solo veo muchos comandos, y no se como settear el Virtual Service... me podrian guiar un poquitito ?? xD

aca le dejo algunos de los comandos que me parecieron mas importantes...

Código [Seleccionar] Expandir


Valid commands are:
sys             exit            ether           wan
etherdbg        usb             ip              bridge
dot1q           pktqos          show            set
lan
TP-LINK> sys
adjtime         countrycode     edit            feature
hostname        log             resetlog        stdio
time            syslog          version         view
wdog            romreset        upnp            atsh
diag            routeip         bridge          save
display         password        default         adminname
modelcheck      multiuser       defaultTCrestorepswauthen
hangdbg         ledtr68         pppnamelock     defaultpwdcheck
fwuptimeout     nm              cwmp            socket
filter          ddns            cpu             snmp
TP-LINK> ip
address         alias           arp             dhcp
dhcpoption      dhcpsvrfilter   dns             httpd
icmp            ifconfig        ping            route
status          udp             rip             tcp
dhcpautocalc    igmp            igmpv3          igmpsnoop
TP-LINK> set
cpe             lan             community       baudrate
reboot
TP-LINK> lan
index           active          ipaddr          rip
multicast       filter          display         dhcp
clear           save
TP-LINK> ether
config          driver          portreverse
TP-LINK> wan
atm             node            hwsar           tdebug
adsl            tsarm
TP-LINK> wan node
index           clear           save            ispname
enable          disable         encap           display
mux             vpi             vci             qos
pcr             scr             mbs             cdvt
wanip           remoteip        bridge          routeip
nat             rip             multicast       callsch
service         nailedup        filter          ppp
mtu             default_r
TP-LINK>



hola! gracias por contestar...
el modem es un T-LINK TD-8840T...

me gusta eso de mapear puertos para explotar los pcs de adentro.. xD
para esto debo modificar la tabla NAT correcto??

me podrian guiar un poquitito?

Código [Seleccionar] Expandir


Valid commands are:
sys             exit            ether           wan
etherdbg        usb             ip              bridge
dot1q           pktqos          show            set
lan
TP-LINK> sys
adjtime         countrycode     edit            feature
hostname        log             resetlog        stdio
time            syslog          version         view
wdog            romreset        upnp            atsh
diag            routeip         bridge          save
display         password        default         adminname
modelcheck      multiuser       defaultTCrestorepswauthen
hangdbg         ledtr68         pppnamelock     defaultpwdcheck
fwuptimeout     nm              cwmp            socket
filter          ddns            cpu             snmp
TP-LINK> ip
address         alias           arp             dhcp
dhcpoption      dhcpsvrfilter   dns             httpd
icmp            ifconfig        ping            route
status          udp             rip             tcp
dhcpautocalc    igmp            igmpv3          igmpsnoop
TP-LINK> set
cpe             lan             community       baudrate
reboot
TP-LINK> lan
index           active          ipaddr          rip
multicast       filter          display         dhcp
clear           save
TP-LINK> ether
config          driver          portreverse
TP-LINK> wan
atm             node            hwsar           tdebug
adsl            tsarm
TP-LINK> wan node
index           clear           save            ispname
enable          disable         encap           display
mux             vpi             vci             qos
pcr             scr             mbs             cdvt
wanip           remoteip        bridge          routeip
nat             rip             multicast       callsch
service         nailedup        filter          ppp
mtu             default_r
TP-LINK>




Weno, amigos estoy dentro del router... estoy auditando una red completamente desde el exterior, consegui el acceso al router... pero ahora que?? es decir, como seguir, que hacer?? que posibilidades tengo??

me podrian comentar que es lo que podria hacer de aqui en mas ??
que hacen uds una vez consiguen el acceso a un router?? xD

haganme volar la imaginacion xD

Gracias
Salu2