explotar vulneravilidades

hola tengo una duda desde A-c tienpo pero me daba lata decirla por q no se ok
no importa ..
lo q pasa es: tengo claro lo de las vulneravilidades y q son explotables con exployt pero lo q no entiendo es como utilizar el exploit para exlotar la vulnerabilidad. tengo intalado win98 y no se si poner el exployt en el brownse del explorer o q. tb e pensado en usar los exploit el el languard v3.0 pero no se como hacerlo para q se exlote como configurarlo-.
ok se entiende mi duda mas o menos.
gracias por sus posibles respuestas . chaiño

A ver, un xploit no es un metodo en concreto. Es solo el hecho en explotar una vulnerabilidad o bug. BUG--es aprovechado por--->EXPLOIT Cada bug tiene su forma de xploit.

ok KIFO pero donde se carga ese exploit ahy programas para eso o solo se puede usar un exploit en linux o unix, por q yo tengo win2s
y no se como usarlos e buscado en el google el yahho y l copernic como pero no sale nada y si sale algo no es nada concreto.
porfa si alguien me pudiese explicar un poco mas detallado esto de explotar un bug con un exploit se lo agraderia mucho. vale gracias..........(en q programa los cargo??)o algo por el estilo?

Normalmente los exploits, a no ser que sean cosas que exploten fallos en CGIs, PHPs o cosas por el estilo, están hechos en C y se distirbuye su codigo fuente, con lo cual has de coger un bonito compilador de C compilarlo y ejecutarlo con los parametros correctos, si es que los necesita, hay exploits que usan extensiones que solo acepta el gcc como por ejemplo el __atributte__ ((packed)) para alinear las structs, con lo cual ese exploit solo lo podrás compilar en GCC o un compilador que acepte esas extensiones.

Pero ke no solo se trata de eso un xploit. Un xploit por ejemplo, en su momento, hace muuuuuuuuuchos años era el famoso "ping de la muerte". (Ke se hacia con un simple parametro en la linea de comandos). Hay tantos xploits diferentes y formas de usarlos como bugs conocidos.

puedes encontrar exploits en www.securityfocus.com, y muchas parecidas como estas.
Habitualmente un exploit se encuentra en C/C++. En realidad es un conjunto de ordenes que ejecutará tu shell (bash, msdos...depende del so que uses).
Basicamente tu compilarás este exploit para que pueda ser ejecutado y realize su tarea como tal.

No tengas prisa, no acostumbra a ser dificil usar un exploit xDD, ad+ mayoritariamente son de codigo libre, puedes modificarlo a tu libre albedrio, pero haz un favor, nunca renombres el nombre del autor, ya que se lo ha currao :)
Salu2

De hecho lo que tu dices no se puede hacer, normalmente los exploits tienen licencia GPL en la cual se dice explicitamente que si lo modificas el nuevo programada ha de tener la misma licencia y dejar el nombre del autor en las partes correspondientes. Asi que si cambias el autor estarías haciendo algo ilegal y te podrían denunciar perfectamente.

consola root de linux
estan hecho en c++ asi ke desde la consola lo compilas con gcc blablablabla

hay tambien hechos pa win32 pues te buscas un buen compilador..

de hecho te digo que hoy por hoy es mas facil tomarte una persona infectada con subseven
que andar con la consola y compilando exploits

pues como sabras tu que preguntas hasta las ama de casa parchean mucho sus soft...

y tu exploits no funcionaran ademas deberias tener un mano que sepa de asambler asi te dedicas todo el time a buscar exploits...


sino dale al scan pa el sub7 que es mas facil menos complicado y muchos bobos estan dentro

saludos

pd:ahora bien es lindo aprender asi que instalate linux y pruebalos;)

mas bobo es el tonto que escanea en busca de Sub7's que el pringao que lo lleva encima :rolleyes:
No des por regla general que los exploits son en c++, ya que tambien hay en perl, etc...es SOLO un conjunto de ordenes

Cita:

---

Escrito originalmente por CrAcKzMe
mas bobo es el tonto que escanea en busca de Sub7's que el pringao que lo lleva encima :rolleyes:
No des por regla general que los exploits son en c++, ya que tambien hay en perl, etc...es SOLO un conjunto de ordenes

---

---------------------------------------

son viejos los exploits tanto en perl como en c++
dame ultimamente ke xplotaste con dichos exploits?
el bobo es (mucha gente) el que usa un cliente de sub7 sin saber ke es a su ves servidor tonces si keres mejor exploit ke ese avisame que seguro lo uso
+palabra santa+:D

gracias por sus respuestas ahora me queda mas claro, y disculpen por no haber respondido hantes pero me habia pitiao el pc jejejej XDD
estoy en liea denuevo jejej salu2.:D

trjs sx

Pues yo solo he visto UN (1) exploit en C++ en toda mi vida, sin considerar C un subconjunto de C++ por supuesto.

hola denuevo con todo esto de los explot me baje el CYGWIN no se si lo conocen pero es una consola de linux con utilerias del mismo, pero no cacho como conpilar los exploit para enlasarla con la pag vulnerable .
si alguien sabe de un tutorial o lo q sea por fa me abisa un salu2 a to2 chao.....

man gcc
info gcc

Término con el que se denomina en el entorno hacker a un método concreto de usar un error de algún programa (bug) para entrar en un sistema informático. Generalmente, un exploit suele ser un programa que se aprovecha de algún error del sistema operativo, por ejemplo, para obtener los privilegios del administrador y así tener un control total sobre el sistema. Aunque como decíamos, un exploit no tiene por qué ser un programa, por definición es simplemente una forma de sacar provecho de un error en un programa (explotar un error).

Un ejemplo muy básico es un exploit para aprovecharse de un importante error del Unix System V Release 4.0. En dicho sistema operativo si una clave caducaba, cuando el usuario volvía a entrar en el sistema se le pedía que introdujese una nueva clave, pero sin pedir la anterior. De esta forma no se comprobaba si quien intentaba entrar en el sistema, y tenía que introducir una nueva contraseña, era el usuario o cualquier otra persona. Un exploit sería aprovecharse de ese error para conseguir una cuenta en ese sistema, simplemente encontrando un nombre de usuario cuya clave hubiese caducado.

Saludos

bueno si kieren bucear en exploits como dijo alguien en vanhackez serteramente hagan sus propias herramientas en algun lenguage power
y vean algo interezante en XP cuando instalas el msn 5.0 fijense ke pasa
con el MSN explorer en donde dice CONTACTOS CONOCIDOS ....
si remueven el messenger 4.7 con INICIO-EJECUTAR-RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove-ENTER..
y reinstalan el 5.0 fijense lo que ocurre hay un importante y terrible bug ahi en MSN explorer(elke se parece a aol)...trabajen

;)

saludos

hola salu2 a tse tse, a luk a crow atod2s bueno ya todos saben q me vaje el CYGWIN ,y quioero saber como chet me conecto a inter..
help hekp

Cuando aprendas a escribir de una forma que sea comprensible, hablaremos.

TseTse

Escribir bien para comunicar mejor

La comunicación juega un papel imprescindible en la empresa como una forma de transmitir sus actividades y movimientos a clientes, proveedores y público en general, y de proyectar la imagen adecuada. Ya sea a través de comunicados y ruedas de prensa o correo electrónico y convencional, lo cierto es que no resulta fácil dominar el lenguaje para hacer llegar el mensaje correcto.

A. Comenarejo/ Madrid. La escritura rentable. La eficacia de la palabra en la empresa, escrito por Felipe Portocarrero y Natalia Gironella, es un completo manual que aborda desde la redacción de cualquier documento empresarial hasta las estrategias para dominar el lenguaje escrito en el ámbito profesional, e incluye un gran número de ejemplos de cartas, informes, memorias, presentaciones y correos electrónicos. Según sus autores, "el concepto rentable aplicado a la escritura significa elaborar documentos bien hechos, que consigan el objetivo que se proponen y que ahorren tiempo al que los elabora".

Estructurado en dos bloques, los autores tratan en primer lugar los pasos que hay que seguir para preparar un documento: a quién dirigirse, qué se quiere comunicar, cómo se estructuran las ideas. En el segundo bloque se incluyen los modelos de los diferentes escritos que se generan con mayor frecuencia en una empresa.

El manual es eminentemente práctico y trata cuestiones tan variadas y útiles como el uso adecuado de los colores en las transparencias, la longitud de una nota de prensa, si deben firmarse los correos electrónicos, dónde debe colocarse el encabezamiento de una carta, cuáles son las claves para el éxito de una página web, etcétera.

Título: La escritura rentable. La eficacia de la palabra en la empresa.
Autores: Felipe Portocarrero y Natalia Gironella.
Editorial: Ediciones SM.
Páginas: 281.

Te falta poner el precio xDDD

TseTse

xDDDDDDDDDDD

jajajajaja !!!!!!!!!!!

jajajajaj :-D xDDDD

compipas con eso del cygwin ya me estoy leyendo unos libros de unick de la u jajajaj son wenos, estoy cachando un poco mas del tema asi q un salu2,,
y gracias

xD

a ver, un bug seria el fallo en el sistema, i el xploit seria la forma de aprovechar el fallo...

i si, segun k tipo de xploits solo se pueden usar en linux/unix pero hay otros k no, todo depende de si el xploit es un codigo fuente, una linea de comandos etc...

Es un tema muy muy interesante, la emulacion de una shell bash en el ventanukos del señor puertas...

Aki, va, tb explica como instalar el modulo del gcc.

Ojo, no es mio, lo sake del foro de HxC

-------------------------------------------------

Bien cygwin es una consola de linux bajo winzou.
Cygwin es un entorno Unix para Windows.
Este consiste de dos partes: una DLL (cygwin.dll)
la cual actúa como un emulador Unix el cual provee
funcionalidades API. Una colección de herramientas para Unix,
la cual provee un aspecto Unix/Linux.

-Instalacion-
1- Descarga e instalación de Cygwin: http://www.cygwin.com/
2-Seleccionamos 'Download from Internet' y pulsamos 'Next'
3-Introducimos el directorio donde descargaremos los paquetes y pulsamos 'Next'
4-Esperamos a que el asistente descargue la lista de servidores que contienen Cygwin.
5-Seleccionamos uno de ellos y pulsamos 'Next'
6-Esperamos a que el asistente descargue la lista de paquetes actual.
7-En este punto, debemos seleccionar los fuentes del paquete ‘gettext’ y luego pulsar 'Next'.
8-Esperar a que se descargue.
9-Ahora tenemos Cygwin descargado donde hayamos indicado. Asi que volvemos alli y ejecutamos setup.exe de nuevo.
10-Seleccionamos 'Install from Local Directory' y pulsamos 'Next'.
11-Indicamos el directorio correcto y pulsamos 'Next'
12-Indicamos el directorio destino donde instalaremos Cygwin y nos aseguramos de marcar la opcion 'Unix' como tipo de fichero de texto por defecto.
13-Aqui debemos marcar la casilla de ‘gettext’ para que se instalen también los fuentes de dicho paquete.Pulsamos 'Next'.
14-E indicamos si queremos que se creen los accesos directos en el escritorio y el menu inicio de forma automatica.Pulsamos 'Next'.
o--Ya lo has instalado en tu sistema--o

Segun el numero de comandos y nuestras propias necesidades podemos dividir nuestra CYGWIN, en 5 niveles; desde un nivel basico a un nivel total.
Paso 1 Entre los comandos que podemos encontrar en ftp://ftp.objectcentral.com/winutils.zip estan:
cp , grep, gzip, gunzip, make, rm, tar, touch

Paso 2. Pero si no tenemos suficiente, tendremos que bajarnos los ficheros http://www.weihenstephan.de/~syring/win32/UnxUtils.zip 2 http://www.weihenstephan.de/~syring/win32/UnxUpdates.zip
que contienen entre otros:head, tree, tail, yes, wget, which, bison, compres, bzip2,
diff, dd, join, less, md5sum, sort, sed, sum, sleep ...

Paso 3. Aunque si queremos aun mas libertad y mas instrucciones unix, podremos instalar http://sources.redhat.com/cygwin/setup.exe4
con lo que conseguiremos que nuestro querido Window$ se comporte como un unix, pudiendo disponer de comandos como:
bash, cron, PostgreSQL, mount, ssh, ncftp, gcc, c++, cvs,
Latex, ps2pdf, lynx, mutt, perl, man ...

Paso 4 Usar una maquina virtual, de forma que podamos tener y ejecutar en la misma maquina varios sistemas operativos, de forma simultanea. Maquinas Virtuales tenemos varias, la propietaria
http://www.vmware.com/ 5 , http://www.plex86.org/ ,http://bochs.sourceforge.net/

Paso 5. unque, si lo que de verdad necesitas es un autentico y potente sistema operativo tendras que usar Linux o algun derivado de los BSD (FreeBSD, OpenBSD, Max OS X, ...) y olvidarte de las ventana$ mal cerradas.

Curiosidades
Una posible utilidad del Cygwin, que aun no he probado pero que puede ser muy interesante, consistiria en: usar el netcat (la version para windows) para escuchar en un determinado puerto el que nos diera la gana (por ejemplo el 23, tipico del telnet), de forma que cuando se estableciera la conexion con nuestra maquina windows, se ejecutara el Bash pudiendo ejecutar remotamente cualquiera de los muchos comandos unix que componen Cygwin.

Para tener acceso a cualquier unidad del disco duro (por ejemplo la unidad C: ), bastara con hacer:

$ cd /cygdrive/c


Lo que me resulta sumamente curioso, porque no aparece por ningun lado este directorio cygdrive en el directorio root (/):

$ ls /
bin cygwin.ico home sbin setup.log.full usr
cygwin.bat etc lib setup.log tmp var


Pero en cambio si hacemos:

$ mount
C:\cygwin\bin on /usr/bin type system (binmode)
C:\cygwin\lib on /usr/lib type system (binmode)
C:\cygwin on / type system (binmode)
c: on /cygdrive/c type user (binmode,noumount)
e: on /cygdrive/e type user (binmode,noumount)
f: on /cygdrive/f type user (binmode,noumount)

Veremos claramente como acceder a unidades C, E y F. Ademas se da la casualidad de que las unidades E y F en este
ordenador, realmente son directorios de dos FreeBSD diferentes que estan montados con Samba, y el acceso funciona perfectamente.

pues es una muy buena explicacion,pero como pasa el tiempo desde q escribi este post ahora ya me e instalado linux y ando de bien a mejor asi q grasias y un salu2