Проблема Command shell session 1 is not valid and will be closed

[caharcolt]

Нашел устройство, нашел под него эксплоит, эксплоит проходит но не получается сессия.
Я так понимаю на моей стороне проблема, пожалуйста объясните новичку что не так.
Предполагаю что что-то не так в настройке SRVHOST ибо как я понял это не локальная машина, а сервер, но инфы толком нет про это.

 

[Exited3n]

Нашел устройство, нашел под него эксплоит, эксплоит проходит но не получается сессия.
Я так понимаю на моей стороне проблема, пожалуйста объясните новичку что не так.
Предполагаю что что-то не так в настройке SRVHOST ибо как я понял это не локальная машина, а сервер, но инфы толком нет про это.

Посмотреть вложение 60251Посмотреть вложение 60252

Порт 554 там и так открыт и поднят (RTSP поток камеры насколько я понял).

unset LPORT
set LPORT 4444

Но скорее всего файрволл.

 

[caharcolt]

Порт 554 там и так открыт и поднят (RTSP поток камеры насколько я понял).

unset LPORT
set LPORT 4444

Но скорее всего файрволл.

4444 порт закрыт, есть только 80 и 554. Если делать set LPORT 4444 работать вообще откажется

[*] Started bind TCP handler against 91.228.180.99:4444
[*] Exploit completed, but no session was created.

Порт 554 там и так открыт и поднят (RTSP поток камеры насколько я понял).

unset LPORT
set LPORT 4444

Но скорее всего файрволл.

Немного путаюсь пока, файрвол на стороне камеры или меня?

 

[Exited3n]

4444 порт закрыт, есть только 80 и 554. Если делать set LPORT 4444 работать вообще откажется

[*] Started bind TCP handler against 91.228.180.99:4444
[*] Exploit completed, but no session was created.

Ну ессесно порт 4444 закрыт, а 554 вообще занят
Там полезная нагрузка это BIND т.е. при успехе он сам нужный/указанный порт на жертве откроет.
В данном случае файрволл на стороне сетки с IP камерой.

 

[caharcolt]

Ну ессесно порт 4444 закрыт, а 554 вообще занят
Там полезная нагрузка это BIND т.е. при успехе он сам нужный/указанный порт на жертве откроет.
В данном случае файрволл на стороне сетки с IP камерой.

Угу... Получается рано радовался(
А так для обобщения спрошу, по итогу получается что эксплоит сработал, но попросту не может мне создать сессию из-за защиты на камере, верно?

 

[Exited3n]

эксплоит сработал

Не факт, похоже на False Positive. Чтобы точнее сказать, надо быть владельцем и с "той" стороны смотреть

 

[caharcolt]

Не факт, похоже на False Positive. Чтобы точнее сказать, надо быть владельцем и с "той" стороны смотреть

Понял, спасибо за помощь