Využívám Metasploit k zneužití ms08-067_netapi cílení na Windows XP SP3. Jdu spolu s knihou Penetrační testování – praktický úvod do hackingu .
Takto to dělám.
use windows/smb/ms08_067_netapi set RHOST <ip for windows xp> exploit Zobrazuje se mi zpráva
Exploit Completed, but no session was created
s mnoha užitečnými zátěžemi, které jsem vyzkoušel.
Zkontroloval jsem za všechno, co mi internet řekl, by mohl způsobit tento problém, jako je síťové připojení mezi útočníkem a cílem, změna užitečného zatížení, kontrola brány firewall (zakázána), ale vždy se mi zobrazí zpráva.
Může mi někdo říct, co tato zpráva je a jak to překonat? Co dělám špatně?
Komentáře
Odpovědět
Zpráva vám sděluje, že vaše zneužití pravděpodobně selhalo. Mnoho exploitů není stoprocentně spolehlivých nebo je váš cíl opravený, takže k tomu může dojít. Ne vždy vám zpráva řekne, že vaše zneužití selhalo, místo toho se zobrazí tato zpráva. Je ale také možné, že jste špatně nakonfigurovali obslužnou rutinu užitečného zatížení, a tak se kód užitečného zatížení nemůže připojit zpět.
options. Někdy zjistím, že cílové IP adresy se změnily nebo výchozí na něco jiného, než je cíl. Pokud je například cíl připojen pomocítun0msf, může být výchozí hodnotaeth0. Pokud ne, možná pošlete výstupoptions, abychom se mohli podívat