Exploit terminé, mais aucune session n'a été créée
J'utilise Metasploit pour exploiter ms08-067_netapi en ciblant Windows XP SP3. Je vais avec le livre Test de pénétration-Une introduction pratique au piratage.
Voilà comment je le fais.
use windows/smb/ms08_067_netapi
set RHOST <ip for windows xp>
exploit
Je reçois le message
Exploit Completed, but no session was created
avec de nombreuses charges utiles que j'ai essayées.
J'ai vérifié tout ce qui m'a dit qu'Internet pouvait causer ce problème, comme la connexion réseau entre l'attaquant et la cible, la modification de la charge utile, la vérification du pare-feu (désactivé), mais je reçois le message à chaque fois.
Quelqu'un peut-il me dire ce qu'est ce message et comment le surmonter? Qu'est-ce que je fais mal?
Le message vous indique que votre exploit a probablement échoué. De nombreux exploits ne sont pas fiables à 100% ou votre cible est corrigée, cela peut donc arriver. Pas toujours un message vous dira que votre exploit a échoué à la place, vous verrez ce message. Mais il est également possible que vous ayez mal configuré votre gestionnaire de charge utile et que le code de charge utile ne puisse pas se reconnecter.