Hacking metasploit cve-2025 windows 11

 

www.onlinetis.com

No es posible generar una lista exhaustiva y precisa de todos los CVE de 2025 para Windows 11 que tienen módulos de Metasploit, ya que los CVE se descubren y publican a lo largo del año, y los módulos de Metasploit se desarrollan y actualizan de forma continua por la comunidad. La información que tengo se detiene en 2024.

Sin embargo, puedo darte algunos ejemplos de CVEs de 2025 que han sido reportados y que, debido a su gravedad o naturaleza, es probable que se desarrollen módulos de Metasploit para ellos. Para tener la información más actualizada, es fundamental que consultes las fuentes oficiales de Metasploit, como su blog de actualizaciones y el repositorio de GitHub.

Ejemplos de CVEs de Windows en 2025 de interés

  • CVE-2025-21298: Una vulnerabilidad crítica en la tecnología de Windows Object Linking and Embedding (OLE) que podría permitir la ejecución remota de código (RCE) sin interacción del usuario. La naturaleza "zero-click" de esta vulnerabilidad la hace extremadamente peligrosa y un candidato probable para un módulo de Metasploit.

  • CVE-2025-33053: Una vulnerabilidad de RCE en el servidor Web Distributed Authoring and Versioning (WebDAV) de Windows.

  • CVE-2025-47981: Una vulnerabilidad de RCE en el mecanismo de seguridad SPNEGO Extended Negotiation (NEGOEX).

  • CVE-2025-47966: Una vulnerabilidad de elevación de privilegios en Power Automate.

Cómo buscar módulos de Metasploit para CVEs de Windows

La forma más efectiva y precisa de encontrar módulos de Metasploit para vulnerabilidades de Windows 11 de 2025 es a través de la consola de Metasploit. El proceso es el siguiente:

  1. Abre la consola de Metasploit con el comando msfconsole.

  2. Utiliza el comando search con los términos clave. Puedes filtrar por año, sistema operativo y el número del CVE. Por ejemplo:

    • search cve:2025 type:exploit platform:windows

    • search cve:2025-21298

    • search type:exploit platform:windows 11

Estos comandos te mostrarán los módulos que ya existen en tu versión de Metasploit. Es importante mantener tu Metasploit actualizado para tener acceso a los módulos más recientes. Puedes hacerlo con los comandos msfupdate o apt-get install metasploit-framework.

Location: España

Entradas populares de este blog

Ciberseguridad y hacking con Whatweb

Imagen
www.onlinetis.com WhatWeb es una herramienta de código abierto para realizar fingerprinting o huella digital de sitios web . Su principal función es identificar las tecnologías, aplicaciones, servidores y otras configuraciones que se utilizan en una página web. Es muy popular en el ámbito de la ciberseguridad, especialmente en la fase de reconocimiento de una auditoría de seguridad o un test de penetración. ¿Cómo funciona WhatWeb? WhatWeb opera analizando una página web en busca de "firmas" o patrones que revelan la tecnología subyacente. En lugar de ser un escáner de vulnerabilidades completo, se centra en la recopilación de información. Para ello, examina diversos elementos del sitio web, incluyendo: Encabezados HTTP : Analiza las respuestas del servidor para identificar el tipo de servidor web (como Apache o Nginx), el lenguaje de programación (PHP, ASP.NET), o la versión. Código HTML y JavaScript : Busca cadenas de texto, nombres de archivos, comentarios o scripts especí...
LEER MAS »

Como robar contraseñas haciendo un phishing web

Imagen
  www.onlinetis.com Evilginx es una herramienta de phishing de tipo man-in-the-middle (MitM) diseñada para interceptar y robar credenciales de usuario, incluyendo las de sitios web que utilizan autenticación de doble factor (2FA). Su principal objetivo es engañar a las víctimas para que introduzcan sus credenciales en un sitio web falso que parece legítimo. ¿Cómo funciona Evilginx? Evilginx actúa como un proxy inverso. Esto significa que se coloca entre la víctima y el sitio web real que la víctima intenta visitar. Aquí te explicamos los pasos clave de su funcionamiento: Atracción de la víctima : El atacante envía un enlace a la víctima que la dirige al sitio de phishing, el cual está alojado en el servidor donde se ejecuta Evilginx. El dominio de este sitio suele ser muy similar al del sitio web real para no levantar sospechas. Proxy inverso : Cuando la víctima accede al sitio de phishing, Evilginx no solo le presenta una copia idéntica del sitio web real, sino que también red...
LEER MAS »

Arsenal software hacking NFC

Imagen
  www.onlinetis.com Arsenal software hacking NFC Kali Linux incluye varias herramientas especializadas para la auditoría y "hacking" de redes y dispositivos NFC. Estas herramientas están diseñadas para interactuar con las etiquetas y tarjetas NFC para realizar análisis de seguridad, como leer, escribir o clonar datos. Herramientas principales libnfc : Es la biblioteca fundamental que proporciona las funciones básicas para interactuar con dispositivos NFC. Es la base para muchas otras herramientas. Permite listar, leer y escribir en tags NFC. Los comandos más comunes son: nfc-list : Lista los dispositivos y tarjetas NFC conectados. nfc-mfclassic : Utilidad para leer y escribir en tarjetas MIFARE Classic , que son comunes en sistemas de transporte y control de acceso. nfc-mfultralight : Similar al anterior, pero para tarjetas MIFARE Ultralight . mfoc (Mifare Offline Cracker) : Esta es una herramienta crucial para el "hacking" de tarjetas MIFARE Classic. Explota una vu...
LEER MAS »