Exploit completato, ma non è stata creata alcuna sessione

Sto usando Metasploit per sfruttare ms08-067_netapi per Windows XP sp3. Sto seguendo il libro Penetration Testing-Unintroduzione pratica allhacking .

Questo è come lo “sto facendo.

use windows/smb/ms08_067_netapi set RHOST <ip for windows xp> exploit 

Ottengo il messaggio

Exploit Completed, but no session was created

con molti payload che ho provato.

Ho controllato per tutto ciò che Internet mi ha detto potrebbe causare questo problema come la connessione di rete tra attaccante e bersaglio, cambiare il payload, controllare il firewall (disabilitato) ma ricevo il messaggio ogni volta.

Qualcuno può dirmi cosa questo messaggio è e come superarlo? Cosa sto facendo di sbagliato?

Commenti

• Domanda stupida, ma lobiettivo è corretto contro lexploit?
• Ho controllato per esso utilizzando il comando systeminfo e ho scoperto che ' non è patchato. esiste un altro modo in cui posso assicurarmene?
• Tieni presente che molti exploit possono essere coperti in più di una patch, inclusi quelli cumulativi.
• Windows XP è a 64 bit ma ms08_067_netapi è per windows xp 32bit
• Controlla le impostazioni per msfconsole con options. A volte trovo che gli IP di destinazione vengano modificati o impostati come predefiniti su qualcosa di diverso da quello dellobiettivo. Ad esempio, se il target è connesso tramite tun0, msf potrebbe essere impostato su eth0. In caso contrario, inviare loutput di options in modo che possiamo dare unocchiata