А кто сказал что будет 100% результат? Причин может быть масса, неправильно настроеный фаер на атакуемой машине, либо хорошо настроеный фаер. Может на ней kav висит и не дает подключаться к порту.
[ обложка статьи ]
Режим чтения
Уважаемые гуру, видимо, ввиду отсутствия опыта и достаточного количества знаний я зашёл в тупик. Прошу совет - что я делаю не так?
Итак: захожу в локальную сеть по WI-FI, сканирую диапазон и вижу довольно редкую в наше время машину Win XP с открытым 135 портом.
Запускаю metasploit, применяю эксплойт ms03_026_dcom с начинкой windows/shell_bind_tcp.
Сессия создаётся: "Command shell session 1 opened" - но дальше ничего не происходит. Ждал несколько раз и очень долго.
Перевожу сессию в фон, пытаюсь получить meterpreter, процесс идёт очень медленно и всегда обрывается (в разных местах). Пробовал несколько раз.
То же самое пытаюсь проделать с помощью armitage - эффект тот же.
Что делать?
Итак: захожу в локальную сеть по WI-FI, сканирую диапазон и вижу довольно редкую в наше время машину Win XP с открытым 135 портом.
Запускаю metasploit, применяю эксплойт ms03_026_dcom с начинкой windows/shell_bind_tcp.
Сессия создаётся: "Command shell session 1 opened" - но дальше ничего не происходит. Ждал несколько раз и очень долго.
Перевожу сессию в фон, пытаюсь получить meterpreter, процесс идёт очень медленно и всегда обрывается (в разных местах). Пробовал несколько раз.
То же самое пытаюсь проделать с помощью armitage - эффект тот же.
Что делать?
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Что делать?
- Сосед, у меня чот диск (ХДД) глючит-стучит, или с материнкой что то или с БП , можно у тебя на пару сек включить? С меня пивасик.
- Сосед, у меня чот диск (ХДД) глючит-стучит, или с материнкой что то или с БП , можно у тебя на пару сек включить? С меня пивасик.
Если исходить из этого скрина, то атака прошла успешно. Или это скрин с Интернета?
Скрин мой и атака, судя по всему, прошла успешно - насладился надписью "Command shell session 1 opened" 
Но хотелось бы поиметь shell или meterpreter... И если это невозможно, то по какой причине?
Чистой воды СИ получается. А хотелось бы незаметно и по воздуху...
Возможно ли в каком-то виде проэксплуатировать уже созданную сессию? Фраза "Command shell session 1 opened" говорит о том, что я подключился к удалённому компу на 135 порт. Правильно ли я понимаю?
Но хотелось бы поиметь shell или meterpreter... И если это невозможно, то по какой причине?"С меня пивасик." - Эдак мы с ним на недельку зацепимся и он мне сам все секретики расскажет и покажет.
Чистой воды СИ получается. А хотелось бы незаметно и по воздуху..."Причин может быть масса" - Можно ли их как-то выявить?
Возможно ли в каком-то виде проэксплуатировать уже созданную сессию? Фраза "Command shell session 1 opened" говорит о том, что я подключился к удалённому компу на 135 порт. Правильно ли я понимаю?
Последнее редактирование модератором:
Поиск в обсуждении
Продолжить чтение
Следующий разбор
ИИ-генерируемые эксплойты: от CVE до PoC за часы
Ещё по теме
4
СтатьяИнструменты пентестера: TOP-10 с реальными примерами в каждой фазе атаки
0
3 тыс.
23.04.2026
СтатьяОт Mr. Robot до суровой реальности: Как на самом деле ломают системы в 2025 году? Разбор для тех, кто хочет в Red Team
2
6 тыс.
03.08.2025
СтатьяПентест с нуля: полное практическое руководство для начинающих в 2025
0
22 тыс.
29.04.2025
СтатьяОхота на старые уязвимости. Каковы шансы быть взломанным инструментами прошлого
0
8 тыс.
09.09.2022
Комментарии
5