segurança Ataque Metasploit (linux => windows xp sp3)

[yangfox 110]

Fala galera.

Sou iniciante nessa area, e testando em casa, tentei invadir meu notebook desatualizado (windows xp sp3) com o metasploit. O problema é que quando executo o exploit (ms08_067_netapi), ao invés de iniciar o meterpreter, ele simplesmente fica estagnado.

 

Alguem sabe como resolver?

[☢|EXPL01T3R|☣ 50]

provavelmente é o firewall ou então o alvo não é vulnerável.. Veja com um scanner como nessus, OpenVAS, nexpose acho que até deve ter algum script NSE pra detectar a vulnerabilidade, ai vc verifica antes de tudo se o alvo é vulnerável, mas pela ultima linha, o que mais parece é algum bloqueio por firewall

[yangfox 110]

provavelmente é o firewall ou então o alvo não é vulnerável.. Veja com um scanner como nessus, OpenVAS, nexpose acho que até deve ter algum script NSE pra detectar a vulnerabilidade, ai vc verifica antes de tudo se o alvo é vulnerável, mas pela ultima linha, o que mais parece é algum bloqueio por firewall

 

Eu executei o scanner, e o alvo é realmente vulnerável.

Já que o problema é o firewall, como devo proceder pra avançar no ataque?

[☢|EXPL01T3R|☣ 50]

desativa o firewall de veja se vai funcionar antes de tudo

[yangfox 110]

desativa o firewall de veja se vai funcionar antes de tudo

 

O firewall do windows já estava desabilitado, mas havia o firewall do anti virus (AVG 2015) que desativei e desabilitei toda as proteções ativas do anti virus... Infelizmente o problema persiste.

[☢|EXPL01T3R|☣ 50]

tira um print do comando show options(quando terminar de configurar o exploit pra lançar) e ifconfig no metasploit e do comando ipconfig no windows XP

 

poste um print tbm da execução desse script, pra ver se realmente esta versão é vulnerável

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

a um tempo, fiz um tópico explorando essa mesma falha, lá tem uma lista dos sistemas operacionais afetados por essa vulnerabilidade

 

 

[PENTEST]Invasão com metasploit