Preguntas con etiqueta 'meterpreter'

preguntas con etiqueta
1
respuesta

Error al usar el módulo mimploz de metasploit

Estoy trabajando para descargar contraseñas de texto simple de una máquina comprometida (es mi computadora, investigación, bla bla bla) De todos modos, recibo un error extraño cuando ejecuto el módulo metasploit en una sesión de meterpreter....
hecha 17.09.2016 - 02:57
1
respuesta

¿Cómo puedo abrir un shell de meterpreter en el servidor de destino después de redirigir el servidor de destino a mi propio servidor web que aloja la carga útil?

Está bien, así que esto es lo que hice con una máquina vulnhub después de encontrar una vulnerabilidad XSS en ella. Generé una carga útil de php de reverse_tcp y la guardé dentro de mi servidor web. Navegué a la ubicación de carga útil de...
hecha 20.08.2016 - 10:11
2
respuestas

Msfvenom meterpreter arquitecturas de android

¿Hay alguna arquitectura de Android que pueda configurar mi contador de medidor reverse_http para que funcione en todos los teléfonos Android? Básicamente, cuando no configuro ninguna arquitectura, la configuración predeterminada es dalvik, p...
hecha 27.09.2016 - 17:33
1
respuesta

Android meterpreter sesión no válida

Cada vez que uso un https invertido del medidor de metro en un teléfono Android a través de Internet, se crea una sesión, pero después de unos segundos dice que la sesión no es válida y se cierra. Cuando lo hago en la LAN funciona bien. Entonces...
hecha 26.09.2016 - 17:54
1
respuesta

advertencias de Webcam_snap de Meterpreter [cerrado]

Desde que actualicé metasploit cada vez que ejecuto el comando webcam_snap en meterpreter, recibo muchas advertencias como las siguientes, ¿por qué aparecen? Gtk-WARNING **: Theme parsing error: gtk-contained-dark.css:498:67: Using one color s...
hecha 26.09.2016 - 16:06
2
respuestas

Cómo usar el eximétrico medidor autónomo con una llave USB conectada a una sesión de víctima desbloqueada

Cuando necesito hacer un POC sobre por qué es peligroso dejar la sesión desbloqueada, solía poner un mimikatz en una llave USB y obtener las credenciales de inicio de sesión en texto claro. Pero a veces el cliente no tiene privilegios de depurac...
hecha 06.07.2016 - 16:31
0
respuestas

¿Cómo puedo usar netcat para volver a conectarme desde mi sesión de meterpreter a mi Android Santoku OS?

Instalé netcat en mi máquina VM de genymotion. Cuando doy comando a través de adb nc -l <IP ADDRESS> -p <PORT> -e /system/bin/sh se ejecuta. Pero cuando intento iniciar este mismo comando desde mi sesión de meterpreter, no me...
hecha 12.12.2018 - 19:46
1
respuesta

¿Cómo configurar el autoindex del comando central?

Estoy intentando automatizar los scripts de una carga útil Metasploit de Android. Puedo automatizar con éxito cualquier secuencia de comandos en el módulo /post , sin embargo, estoy tratando de automatizar geolocate , dump_calllog...
hecha 25.09.2018 - 18:32
1
respuesta

Cómo responder a la solicitud HTTP de Meterpreter enviada desde el cliente

Primero que nada, disculpas por los errores, ya que estoy en el nivel de principiante. Estaba explorando el controlador HTTP de Meterpreter. He creado una carga útil con meterpreter HTTP inverso y escribo mi propio servidor http para manejar las...
hecha 13.10.2018 - 09:36
1
respuesta

Cambiando a meterpreter nativo

Me las arreglé para obtener una sesión de meterpreter entre mi Kali Linux y Windows 2016 Server mediante la carga de una carga útil como un servicio web Apache Axis2. Quiero cambiarme a un meterpreter de Windows (para poder utilizar las vulne...
hecha 19.09.2018 - 14:45