Hedef bilgisayarda tcp portlarından birinde açık buldum. Hedef bilgisayar kendime ait 2. bilgisayarım. Exploiti msfconsole ile çalıştırıyorum ama exploit dediğimde Session hatası alıyorum. Bilen varsa yardım edebilir mi. Teşekkür ederim şimdiden.
Microsoft httpapi httpd 2.0 (ssdp/upnp) Exploit
- Konuyu başlatan Arnavutbey
- Başlangıç tarihi
Merhaba.
Eğer detaylı ve görselli bir şekilde atarsan daha kolay yardımcı olabiliriz.
Eğer detaylı ve görselli bir şekilde atarsan daha kolay yardımcı olabiliriz.
Görsel atabilirsen iyi olur. ama hedef ile aynı ağda olduğundan açığı olduğundan ve firewall koruması olmadığına bak eğer yine hata alrısan 2.pc dış ağ da ise, ngrok ile dış ağı exploitlemeyi dene
- Konuyu başlatan
- #4
Merhaba.
Hemen detayları ve görselleri atıyorum.
Resim ekleyemiyorum
IMAGE CANNOT BE LOADED FROM THE PASSED LİNK YAZIYOR
Ekleyebildim sonunda
Bu sürümün açığı bulunuyor
6 numaralı comahawk exploitini kullanmaya çalışıyorum.
Payload default olarak bu şekilde seçilmiş oluyor.
Herhangi girebileceğim bir RHOST değişkeni bulunmuyor.
Ayar olarak da sadece payload'u ayarladım.
Aldığım hata da bu şekilde.
Bak dostum Required başlığı altında yes yazan yerleri belirtmen gerek. Tahminimce bu exploit önceden sessions açtığın bir hedef üzerinde çalışan bir exploit. Çünkü sessions belirtmeni istemiş. Modüller hakkında detaylı bilgi alman gerek. Gerekliliklerde Yes olan yerleri mutlaka doldurmalısın. RHOST-RPORT istememesinin nedeni zaten sessions aldığın bir hedefi almak istediğindedir.
Sorununuz Çözüldüyse lütfen bunu belirtin. Kolay gelsin.
Not: Şuanda ilk attığın fotoyu gördüm fark etmemiştim. Bu exploit local de yetki yükseltmeye yarıyor.
Sorununuz Çözüldüyse lütfen bunu belirtin. Kolay gelsin.
Not: Şuanda ilk attığın fotoyu gördüm fark etmemiştim. Bu exploit local de yetki yükseltmeye yarıyor.
Selam dostum ben de deneme amaçlı yeni aldığım bilgisayarım ile eski bilgisayarımı hacklemeye çalışıyorum birebir aynı port ve aynı servisin açık olduğunu gördüm başarılı oldun mu remote acces elde edebildin mi ettiysen nasıl yaptın cevap verirsen sevinirim
