PrivEsc Как пробить воркгрупп вин7

[Vasyan]

есть ли какие варианты ? кроме смб exploit/windows/smb/ms17_010_psexec

 

[merymont]

А как инфо про воргруп помогает подсказать тебе что-то? Ты смотрел какие патчи стоят, если что-то упущенно то ищи сплойт.

 

[cutedemon]

Просканируй с помощью nessus'a и покажет есть уязвимости или нет, самый простой способ

 

[3ToN]

nessus конечно сильный сканер, хотя иногда выдает беспонтовые уязвимости) но накатить его и заюзать с удаленного хоста для неподготовленного персонажа непросто бывает
рекомендую для начала собрать все открытые порты и службы с помощью masscan и nmap
а дальше исходя из результатов подбирать сплойт и ломать вин7 полностью

 

[Vasyan]

nessus конечно сильный сканер, хотя иногда выдает беспонтовые уязвимости) но накатить его и заюзать с удаленного хоста для неподготовленного персонажа непросто бывает
рекомендую для начала собрать все открытые порты и службы с помощью masscan и nmap
а дальше исходя из результатов подбирать сплойт и ломать вин7 полностью

нмап есть по хосту
рдп закрыт, есть ани и тим по портам
сбм сплойт не катит

 

[Quake3]

А блукип?

 

[Vasyan]

А блукип?

рдп на тачке вырублен

 

[3ToN]

давай может сюда результат масскана по портам 10-65000 и опцией --banners
попробуем подобрать какой варик толпой) а то так мы словно в угадайку играем, а не видим картину полностью)

 

[Vasyan]

давай может сюда результат масскана по портам 10-65000 и опцией --banners
попробуем подобрать какой варик толпой) а то так мы словно в угадайку играем, а не видим картину полностью)

сорян, уже поздно)))