Çözüldü Metasploit "exploit completed, but no session was created" Hatası ?

Blam_213' Alıntı:

Merhaba THT ailesi, kendi evimin routerini tararken ftp portu zafiyetli sürümü içeriyordu "vsftpd 2.0.8 or later".
Bende araştırdırdım ve bir exploit buldum çalıştırdım ancak "exploit completed, but nosession was created" hatasını aldım.
Taradığım routerın ip adresi "192.168.1.1" ancak bağlı olduğum modemin ip adresi "192.168.0.1" ama 192.168.1.1 İP adresinede güzel bir şekilde tarama vb. şeyleri yapabiliyorum sorun çıkmıyor.
Eğer dahada detay vermemi istediğiniz bir şey varsa lütfen söyleyin.
Birde THT Misyonuna uygun çalışıyorum şüpheniz olmasın.

Çözümlerinizi bekliyorum...

Genişletmek için tıkla ...

HackedByDeaTLieR' Alıntı:

exploit’in çalışmamasının nedeni büyük ihtimalle o sürümün exploite uygun yapılandırmada olmaması ya da router’ın üretici tarafından özelleştirilmiş bir FTP modülü kullanmasıdır. vsftpd 2.0.8 or later” ibaresi her zaman zafiyetli olduğu anlamına gelmez. Ayrıca yerel ağda 192.168.1.x erişimin olması normaldir modem farklı bir subnet dağıtsa bile router kendi arayüz IP’sini kullanabilir.
yani Sürüm tespiti yanlış olabilir, modül patch’li olabilir veya exploit’in hedeflediği backdoor bu cihazda yoktur.

Genişletmek için tıkla ...

Blam_213' Alıntı:

Peki napabilirim ?

Genişletmek için tıkla ...

HackedByDeaTLieR' Alıntı:

Daha net analiz için banner, tam sürüm çıktısı ve FTP davranışını paylaşman gerekir.
Tam olarak yapmaya çalıştığınız şey kendi evinizin routerine exploit mi yapmak ?

Genişletmek için tıkla ...

Blam_213' Alıntı:

Evet, kendi evimizin daha çok bababın aslında benim olduğunu söylemek çok ta doğru olmaz.
Ama bizim.

Genişletmek için tıkla ...

Blam_213' Alıntı:

Blam_213' Alıntı:

Daha net nasıl yapabilirim ?
FTP davranışından kastığınız nedir acaba ?

Genişletmek için tıkla ...

• FTP banner çıkışı: ftp 192.168.1.1 ile bağlanınca tam olarak hangi sürümü gösteriyor?
• Komutlara verdiği tepkiler: USER, PASS, PASV gibi temel komutlara nasıl cevap veriyor?
• Nmap detaylı tarama sonucu: nmap -sV -A 192.168.1.1 -p 21 çıktısı.
• Exploit hangi sürümü hedefliyor: Exploit açıklamasında tam olarak hangi versiyona çalıştığı yazıyor mu?

FTP davranışı derken kastım şu: Cihaza FTP ile bağlanınca verdiği yanıtlar, banner, kabul ettiği komutlar ve bunların çıktıları. Bunlar sayesinde gerçekten zafiyetli mi yoksa sadece sürüm benzerliği mi olduğunu anlayabiliyoruz. Siz nmap üzerinden detaylı versiyon taraması yaptınız mı?

Genişletmek için tıkla ...

HackedByDeaTLieR' Alıntı:

nmap -sV -p 21 --script vuln ip adres
arama yaparak port üzerindeki zaafiyeti bulup uygun exploit size verecektir.
İyi Forumlar

Genişletmek için tıkla ...

HackedByDeaTLieR' Alıntı:

o zaman zafiyetli bir durum söz konusu değil.

Genişletmek için tıkla ...