Crack-wifi.com FORUM

LE FORUM DU SITE

Wifi, Backtrack, crack WEP et WPA...

Vous n'êtes pas identifié(e).  

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 12-05-2014 17:08:34

shaft92
Membre
Inscription : 21-10-2013
Messages : 10

MS08_067 en DMZ

Bonsoir a tous,

J ai une petite question lors d un test d intrusion mené depuis l extérieur de l entreprise imaginons que il y ai une dmz et que dans celle ci ce trouve un serveur web sous windows serveur 2003 qui est vulnérable à l exploit ms08_067.L administrateur a tout de même fait un minimum son travail et a bloque au niveau du firewall de l entreprise les ports sortant (dmz vers any ) uniquement en 80 443 et 53.Les ports entrant quant a eux sont 80 et 443 redirigé s vers ce fameux serveur 2003 en dmz.
Comment l exploit pourrait il réussir a passer dans ce cas la?Car il utilise une faible du smb donc du port 445 que l on ne pourra pas modifier sous metasploit....Comment cette attaque pourrais elle fonctionner des lors?

Merci de vos retours

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 13-05-2014 15:56:40

Fuji
Membre Irremplaçable
Lieu : Saint Script-sur-Shell
Inscription : 13-12-2010
Messages : 783

Re : MS08_067 en DMZ

Si le port 445 n'est pas en vu c'est que tu ne peux pas l'atteindre, c'est pour ça qu'on utilise des pare-feu et ils sont efficace surtout lorsqu'ils sont configurés avec des règles sur mesure. J'ai des doutes quant à cet exploit MS08_067 parce qu'il est vieux...

Selon moi, c'est depuis le réseau local qu'il faudrait rebondir pour atteindre les machines de la DMZ, c'est à dire compromettre une machine du LAN puis utiliser celle-ci pour pivoter en direction de la DMZ. Mais tout cela demande des compétences accrues pour y arriver, et ça dépend de l’architecture du réseau.

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Pied de page des forums


Le coin des bonnes affaires, achats informatiques:


|   Alfa 1000 mW AWUS036H   |    Linksys WRT54GL   |    Misco, informatique   |   
 |    Ebay   |    PC portables   |    PC Gamers & Tuning   |    Cles USB   |   
|   Disques durs externes 2 To   |   
|   Wifi-highpower.com   |   


Server Stats - [ Generated in 0.028 seconds ]   Forum Stat - [ Most users ever online on the forum was : 150 on 20-09-2009 17:06:59 ]