Tutorial Explorando falha do ie8

[BrLo0ping]

Ai galera vai uma video aula ai de minha autoria, explorando falha no internet explorer 8 com metasploit
[ame="http://www.youtube.com/watch?v=exLdYQuziFI&feature=channel_video_title"]http://www.youtube.com/watch?v=exLdYQuziFI&feature=channel_video_title[/ame]

[5ubzer0]

Hm,.. conferindo

[warmachine]

Muito bom o Vídeo, e funciona mais no windows xp, a maioria das falhas de segurança funcionam com mais facilidade no windows XP do que nos windows vista e windows 7. O XP não dá problemas de compatibilidades como acontece com o windows 7 e vista, mas em contrapartida ele é mais vulnerável que os outros sistemas.

[inocente]

Boa BrLo0ping otimó por compartilhar

[dwango]

Ótima vídeo-aula... vou ver se aprendo a mecher nesse exploit

[Dano]

vo ve como se explora remotamente issoo vlww

[Lipzz]

Vlw pela video, mais tou começando a engatinhar nessa area, pode me dizer depois disso o que eu posso fazer ? depois que eu exploro esse erro!: ?^posso invadir alguma coisa seila!: Vlw

[areax]

Cara, dependendo do exploit, pode explorar alguma falha que te acesso a shell do sistema.
Metasploit é repletado desses tipos de exploits.

att.

[BrLo0ping]

Vlw pela video, mais tou começando a engatinhar nessa area, pode me dizer depois disso o que eu posso fazer ? depois que eu exploro esse erro!: ?^posso invadir alguma coisa seila!: Vlw

Cara tipo eu usei uma payload do vnc que te da acesso gráfico ão pc que está sendo atacado mais tem varias payloads tem para ter acesso ão shell como areax citou, tem tbm para fazer um upload no pc alvo.
Existe uma payload chamada meterpreter que funciona como se fosse um trojan nela tem as funções de visualizar a webcam tirar um print da tela conectar na shell(cmd) e por ai vai...

[Marcelo Moraes]

Interessante,

Metasploit e seus exploits simplesmente magnífico =D

Att,
Marcelo Moraes.

[Lipzz]

Vlw tiro minha duvida!;

[Xips]

gostaria de saber se tem como explorar usuarios conectados em outra rede com este metodo. Tem?

[BrLo0ping]

gostaria de saber se tem como explorar usuarios conectados em outra rede com este metodo. Tem?

Sim, tem geito sim so que seu ip tem que ser valido e tem que estar conectado direto pela rede wan ai e so vc fazer uma pagina ai quando acessar seu ip ela caira no exploit

[#payL04d]

Opa, vlw, continue assim xD

[gntdaniel]

cara agora que tentei invadir assim nao deu, olha viz o seguinte, o ip que coloca no lhost e o que aparece no ifconfig . certo se estou fazendo isso na maquina virtual vmware. quando envio pros meu (amigos) para testarem nao carrega oque estou fazendo de errado ?