Неудачная атака. Windows XP, 135 порт.

[PeaceMaker]

Уважаемые гуру, видимо, ввиду отсутствия опыта и достаточного количества знаний я зашёл в тупик. Прошу совет - что я делаю не так?
Итак: захожу в локальную сеть по WI-FI, сканирую диапазон и вижу довольно редкую в наше время машину Win XP с открытым 135 портом.

https://forum.antichat.xyz/attachments/4769173/img_222c3bf2ad.png



Запускаю metasploit, применяю эксплойт ms03_026_dcom с начинкой windows/shell_bind_tcp.
Сессия создаётся: "Command shell session 1 opened" - но дальше ничего не происходит. Ждал несколько раз и очень долго.

https://forum.antichat.xyz/attachments/4769173/img_d7eecb7f21.png



Перевожу сессию в фон, пытаюсь получить meterpreter, процесс идёт очень медленно и всегда обрывается (в разных местах). Пробовал несколько раз.

https://forum.antichat.xyz/attachments/4769173/img_365d05cb43.png



То же самое пытаюсь проделать с помощью armitage - эффект тот же.

https://forum.antichat.xyz/attachments/4769173/img_ebaf7b82b8.png



Что делать?

[Domino-Designer]

Что делать?

- Сосед, у меня чот диск (ХДД) глючит-стучит, или с материнкой что то или с БП , можно у тебя на пару сек включить? С меня пивасик.

[ghostphisher]

PeaceMaker сказал(а):

То же самое пытаюсь проделать с помощью armitage - эффект тот же.

Что делать?



Если исходить из этого скрина, то атака прошла успешно. Или это скрин с Интернета?

[PeaceMaker]

Скрин мой и атака, судя по всему, прошла успешно - насладился надписью "Command shell session 1 opened" Но хотелось бы поиметь shell или meterpreter... И если это невозможно, то по какой причине?



Domino-Designer сказал(а):

Что делать?

- Сосед, у меня чот диск (ХДД) глючит-стучит, или с материнкой что то или с БП , можно у тебя на пару сек включить? С меня пивасик.


"С меня пивасик." - Эдак мы с ним на недельку зацепимся и он мне сам все секретики расскажет и покажет. Чистой воды СИ получается. А хотелось бы незаметно и по воздуху...



Ishikawa сказал(а):

А кто сказал что будет 100% результат? Причин может быть масса, неправильно настроеный фаер на атакуемой машине, либо хорошо настроеный фаер. Может на ней kav висит и не дает подключаться к порту.


"Причин может быть масса" - Можно ли их как-то выявить?
Возможно ли в каком-то виде проэксплуатировать уже созданную сессию? Фраза "Command shell session 1 opened" говорит о том, что я подключился к удалённому компу на 135 порт. Правильно ли я понимаю?

[kot-gor]

Да все правильно.Скорее всего антивирусник блокирует.