En esta entrada vamos a seguir explotando vulnerabilidades de la distro de entrenamiento Metasploitable. Si recordais, en la última entrada acabamos consiguiendo una reverse shell mediante php y netcat. En la entrada de hoy, vamos a partir de esa shell, para mediante un exploit en C realizar una elevación de privilegios y conseguir root.
Posteriormente utilizaremos otro exploit (vía Metasploit) para explotar Samba (que como vimos en la primera entrada está corriendo bajo los puertos 139 y 445).
Empezamos
Leer más…
