повышение прав [задай вопрос - получи ответ]

FreeBSD 6.3-RELEASE FreeBSD 6.3-RELEASE #0: Wed Jan 16 04:45:45 UTC 2008

 

не появился ли еше под 2.6.18-194.26.1.el5PAE #1 SMP Tue Nov 9 13:34:42 EST 2010 i686 ?

 

Code:

Linux 2.6.26-2-xen-amd64 #1 SMP Wed Mar 10 00:29:48 UTC 2010 x86_64

Под вот это вот есть что-нибудь?
pipe, ksplice, sendpage, image че-то там не подошли... Они все 2009 года, я у нас обновленное 2010.

 

накидал здесь все 2010г
http://filebeam.com/a153659750706aa439e299ae23a2a3f8

 

попробуй padlina2
компиляция вот так:
gcc -o padlina2 padlina2.c -lpthread

 

Спасибо!
Вечерком приду домой, посмотрю, что там

 

2.6.18-128.7.1.el5 #1 SMP Wed Aug 19 04:00:44 EDT 2009 i686
enlightenment не подошел
есть что нить ещё?

 

оу, ядро старое, пробуй sendpage 3

http://pastebin.com/z8emZHez

 

Не подошло.

 

Windows NT NS13 5.2 build 3790

 

Нет ли под 2.6.18-4-pve #1 SMP Wed Nov 24 05:32:29 CET 2010 i686 какого-нибудь сплоита? enlightenment и кислотные суки не помогли(

 

Кто нибудь сталкивался с этим сплоитом для FreeBSD:
php-litespeed-5.4
http://filebeam.com/658ecba25c21c8b595deae486b824078

 

2.6.18-164.9.1.el5PAE #1 SMP Tue Dec 15 21:41:47 EST 2009 i686

Darwin Kernel Version 10.6.0: Wed Nov 10 18:13:17 PST 2010

 

2.6.18-xen #1 SMP Tue Oct 16 13:07:35 PDT 2007 x86_64
2.6.18.8-xen-3.4.2 #1 SMP Thu Jun 17 13:35:56 PDT 2010 x86_64
2.6.34.6-xxxx-std-ipv6-32 #3 SMP Fri Sep 17 16:04:40 UTC 2010 i686

Из паблика все пробовал...мб кто чем поможет из своего опыта

 

по идее должен подойти http://www.exploit-db.com/exploits/15285/

должны пробить сплоиты из enlightenment

 

FreeBSD 7.1-RELEASE-p4 #5: Tue Mar 31 00:52:26 EDT 2009
есть что-нибудь? все что нашел перепробовал, не вылечил =\

 

пробовал этот?

http://www.exploit-db.com/exploits/15206/

 

Спасибо, уже вылечили Осталось найти руткит под него =\\\

 

FreeBSD 5.5-RELEASE #4: Thu Apr 10 13:09:02 MSD 2008​

Есть что-нибудь?

 

Ребят. В общем есть доступ к серверу(не рут) через шелл WSO. могу читать практические любые файлы из etc/ и тд.

shadow прочитать нельзя, все конфиги phpmyadmin и тд можно. хранится ли рутовый пароль к SQL где нибудь ? и как вообще можно с имеющимися данными поиметь сервак, без использования сплойтов. ?