повышение прав [задай вопрос - получи ответ]

Discussion in 'Уязвимости' started by Konqi, 15 Oct 2010.

Thread Status:
Not open for further replies.
Page 10 of 32
  1. DCrypt

    DCrypt Banned

    Joined:
    21 Jan 2010
    Messages:
    367
    Likes Received:
    35
    Reputations:
    1
    Подписываюсь под каждым словом..Можно найти, но апдейт всё прикрыл. ;)
     
    #181 DCrypt, 6 Mar 2011
  2. nullik

    nullik Member

    Joined:
    26 Feb 2010
    Messages:
    116
    Likes Received:
    44
    Reputations:
    1
    ну есть вот такая фигня :)
    http://www.youtube.com/watch?v=tsPkwkbBsms

    Еще вопрос возник
    2.6.23.17-88.fc7 #1 SMP Thu May 15 00:35:10 EDT 2008 i686
    Сплоит сработал, снял рута, если создаю юзера с gid=0 uid!=0 нормально можно залогинится, а если меняю uid на 0 (/etc/passwd) уже не могу по ssh зайти (Access denied);
    Как правильно поступить?
    Спасибо.
     
    #182 nullik, 6 Mar 2011
  3. Mr.Br0wn

    Mr.Br0wn Banned

    Joined:
    26 Oct 2009
    Messages:
    40
    Likes Received:
    12
    Reputations:
    2
    А для каких целей тебе нужно менять UID? пользуйся новым юзверем и норм ;)
     
    #183 Mr.Br0wn, 6 Mar 2011
  4. nullik

    nullik Member

    Joined:
    26 Feb 2010
    Messages:
    116
    Likes Received:
    44
    Reputations:
    1
    А новый в кучу директорий входить не хочет. Например в /www/hosts/domain.com/ уже не хотит.
    Вот такой сервер.
     
    #184 nullik, 6 Mar 2011
  5. Mr.Br0wn

    Mr.Br0wn Banned

    Joined:
    26 Oct 2009
    Messages:
    40
    Likes Received:
    12
    Reputations:
    2
    Если сплойт сработал и ты получил рута, в принципе у тебя есть права на чтения всех директорий и папок.
    В твоём случае хз что получилось)
     
    #185 Mr.Br0wn, 6 Mar 2011
  6. ZARO

    ZARO Elder - Старейшина

    Joined:
    17 Apr 2009
    Messages:
    327
    Likes Received:
    129
    Reputations:
    54
    Linux 2.6.26.5-45.fc9.x86_64 #1 SMP Sat Sep 20 03:23:12 EDT 2008 x86_64 x86_64 x86_64 GNU/Linux
     
    #186 ZARO, 6 Mar 2011
  7. nullik

    nullik Member

    Joined:
    26 Feb 2010
    Messages:
    116
    Likes Received:
    44
    Reputations:
    1
    снял рута на бекконнекте, потом
    useradd -g root username
    passwd username
    потом логинюсь по ssh - и вот не могу в папки заходить - по тому же ssh подымаю права сплоитом до uid=0 и всё нормально ходит.
    Потому и хочу юзера с таким же уидом или как-нить так.
     
    #187 nullik, 7 Mar 2011
  8. DeluxeS

    DeluxeS Member

    Joined:
    1 Aug 2009
    Messages:
    7
    Likes Received:
    81
    Reputations:
    19
    Рут возможно получить паблик эксплойтом? Не шарю в хеке
     
    #188 DeluxeS, 7 Mar 2011
  9. N@b$ter

    N@b$ter Elder - Старейшина

    Joined:
    6 Oct 2009
    Messages:
    293
    Likes Received:
    73
    Reputations:
    21
    Linux 2.6.32-29-server #58-Ubuntu SMP Fri Feb 11 21:06:51 UTC 2011 x86_64
    есть что нить под него? :rolleyes:
     
    #189 N@b$ter, 7 Mar 2011
  10. Mr.Br0wn

    Mr.Br0wn Banned

    Joined:
    26 Oct 2009
    Messages:
    40
    Likes Received:
    12
    Reputations:
    2
    под 2011 год точно не чего нету, да и не скоро что-то появится :)
     
    #190 Mr.Br0wn, 9 Mar 2011
  11. FlaktW

    FlaktW Elder - Старейшина

    Joined:
    19 Aug 2009
    Messages:
    500
    Likes Received:
    33
    Reputations:
    12
    Эксплоит нужен.

    Linux 2.6.18-194.11.3.el5PAE #1 SMP Mon Aug 23 15:57:10 EDT 2010 i686 i686 i386 GNU/Linux
     
    #191 FlaktW, 12 Mar 2011
  12. vasykas

    vasykas Banned

    Joined:
    7 Mar 2011
    Messages:
    963
    Likes Received:
    137
    Reputations:
    37
    http://fayloobmennik.net/459112
     
    #192 vasykas, 12 Mar 2011
  13. rootmd

    rootmd New Member

    Joined:
    9 Dec 2010
    Messages:
    101
    Likes Received:
    3
    Reputations:
    -5
    linux sendpage 3
     
    #193 rootmd, 12 Mar 2011
  14. FlaktW

    FlaktW Elder - Старейшина

    Joined:
    19 Aug 2009
    Messages:
    500
    Likes Received:
    33
    Reputations:
    12
    Как получить root без сплоитов?
     
    #194 FlaktW, 13 Mar 2011
  15. rootmd

    rootmd New Member

    Joined:
    9 Dec 2010
    Messages:
    101
    Likes Received:
    3
    Reputations:
    -5
    )) практически никак. теоретически - брутом, наебом (фейк ssh клиент) и т д
     
    #195 rootmd, 13 Mar 2011
  16. .:[melkiy]:.

    .:[melkiy]:. Elder - Старейшина

    Joined:
    25 Jan 2009
    Messages:
    355
    Likes Received:
    314
    Reputations:
    163
    Linux - 2.6.18-194.17.4.el5 #1 SMP Mon Oct 25 15:51:32 EDT 2010 x86_64
     
    #196 .:[melkiy]:., 14 Mar 2011
    1 person likes this.
  17. vasykas

    vasykas Banned

    Joined:
    7 Mar 2011
    Messages:
    963
    Likes Received:
    137
    Reputations:
    37
    У меня ноябрьский апдейт прокатил
    http://fayloobmennik.net/459112
     
    #197 vasykas, 17 Mar 2011
  18. tmp

    tmp Banned

    Joined:
    10 Mar 2005
    Messages:
    417
    Likes Received:
    32
    Reputations:
    1
    Кто то пробовал запускать
    http://packetstormsecurity.org/files/view/99146/freebsd64netgraph-escalate.txt

    или

    http://www.exploit-db.com/exploits/9488/

    на фришке 6.2-RELEASE ? Работает? :)
     
    #198 tmp, 19 Mar 2011
  19. AC//DC

    AC//DC Active Member

    Joined:
    28 Jul 2009
    Messages:
    419
    Likes Received:
    147
    Reputations:
    88
    есть что-нибуть под
    Linux lincoln 2.6.25-NX.18-lincoln #1 SMP Wed Feb 24 23:36:21 MSK 2010 i686
     
    #199 AC//DC, 19 Mar 2011
  20. fl00der

    fl00der Moderator

    Joined:
    17 Dec 2008
    Messages:
    1,027
    Likes Received:
    311
    Reputations:
    86
    Linux *** 2.6.18-194.26.1.el5 #1 SMP Tue Nov 10 18:17:40 EST 2010 x86_64​
    ???
     
    _________________________
    #200 fl00der, 20 Mar 2011
(You must log in or sign up to post here.)
Page 10 of 32
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.