Hỏi về: CVE 2015-0235

Mình thấy trong Metasploit có module khai thác cho lỗ hổng này đó bạn?

https://www.rapid7.com/db/modules/exploit/linux/smtp/exim_gethostbyname_bof

DDos đã viết:

Mình thấy trong Metasploit có module khai thác cho lỗ hổng này đó bạn?

https://www.rapid7.com/db/modules/exploit/linux/smtp/exim_gethostbyname_bof

Nhấn để mở rộng...

em có biết metasploit có ạ nhưng em dùng thì không khai thác dc ạ @@ ko hiểu tại sao @@

Cho em hỏi không biết chỉnh vậy đụng không ạ,
RHOSTS là IP máy bị tấn công
SENDER_HOST_ADDRESS thì em để IP máy tấn công
mọi người cho em hỏi có cần phải mở port 4444 cho máy tấn công hay máy bị tấn công không ạ ?

Mình thấy trong thông tin của module thì SENDER_HOST_ADDRESS là IP của metasploit chứ nhỉ?

DDos đã viết:

Mình thấy trong thông tin của module thì SENDER_HOST_ADDRESS là IP của metasploit chứ nhỉ?

Nhấn để mở rộng...

dạ đúng rồi ạ, SENDER là em để ip của máy metasploit, khi em tấn công nó cứ báo thế này.

Bạn kiểm lại xem:
1. máy tấn công với máy mục tiêu đã ping được cho nhau chưa
2. máy mục tiêu có tồn tại lỗ hổng đó không.

bạn thử dùng lệnh "check" sau khi đã cài đặt tất cả các tham số trong module này, xem mục tiêu có tồn tại lỗ hổng này không nhé...

Em cảm ơn mọi người! Em đã exploit được rồi ạ, có dịp em sẽ làm một bài hướng dẫn exploit :v để bạn nào chưa biết có thể tham khảo ạ.

anh buianhcuong ơi anh có thể hướng dẫn lại cho em được không ạ

tts đã viết:

anh buianhcuong ơi anh có thể hướng dẫn lại cho em được không ạ

Nhấn để mở rộng...

Em làm đến bước nào bị gì hả? anh bỏ lâu lắm rồi k chắc có làm dc hay không nữa.

Anh BuiAnhCuong ơi, em cũng bị lỗi như anh set cái RPORT với RHOST là máy nạn nhân, còn cái SENDER_HOST_ADDRESS là ip của máy msf, rồi nó bị lỗi not-vulnerable: Vulnerability check failed, máy bị tấn công là ubuntu 12.04 sài glibc 2.17 và em đã check lỗi GHOST rồi, mà nó vẫn báo lỗi not-vulnerable, anh có thể chỉ em cách anh làm được không ạ, em cám ơn!

@buianhcuong anh có thể support em chỗ này được không ạ?