повышение прав [задай вопрос - получи ответ]

Discussion in 'Уязвимости' started by Konqi, 15 Oct 2010.

Thread Status:
Not open for further replies.
  1. DCrypt

    DCrypt Banned

    Joined:
    21 Jan 2010
    Messages:
    367
    Likes Received:
    35
    Reputations:
    1
    Тогда открывай у себя порт и перенаправляй.
     
  2. TARANTYL

    TARANTYL Elder - Старейшина

    Joined:
    19 Jul 2008
    Messages:
    25
    Likes Received:
    6
    Reputations:
    1
    Linux 2.6.18-194.11.4.el5 #1 SMP Tue Sep 21 05:04:09 EDT 2010 x86_64
     
  3. DCrypt

    DCrypt Banned

    Joined:
    21 Jan 2010
    Messages:
    367
    Likes Received:
    35
    Reputations:
    1
    По крайней мере в паблике нет сплойта.
     
  4. TARANTYL

    TARANTYL Elder - Старейшина

    Joined:
    19 Jul 2008
    Messages:
    25
    Likes Received:
    6
    Reputations:
    1
    Вот такие еще появились:

    Linux 2.6.18-92.1.22.el5PAE #1 SMP Tue Dec 16 12:36:25 EST 2008 i686

    Linux 2.6.18-92.el5PAE #1 SMP Tue Jun 10 19:22:41 EDT 2008 i686
     
  5. .:[melkiy]:.

    .:[melkiy]:. Elder - Старейшина

    Joined:
    25 Jan 2009
    Messages:
    355
    Likes Received:
    314
    Reputations:
    163
    https://rdot.org/forum/showthread.php?p=1096
     
    2 people like this.
  6. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    Это не прокатит.
    У меня уже второй раз пишет upgrate 2008 но ни один сплоит 2009-2010 не катит :mad:
     
  7. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    Попробуйте.
    http://www.sambir.org/img/uploads/storm.php
    если руткит поставите вличку отпишите плиз.
     
  8. TARANTYL

    TARANTYL Elder - Старейшина

    Joined:
    19 Jul 2008
    Messages:
    25
    Likes Received:
    6
    Reputations:
    1
    Я как-бы никогда не работал со сплоитами и так далее. Скажите через консоль WSO шелла возможно применять сплоиты и так далее? Всегда ломал только CMS'ки где не применял сплоиты и всеразличные модные штучки для взлома.
     
  9. DCrypt

    DCrypt Banned

    Joined:
    21 Jan 2010
    Messages:
    367
    Likes Received:
    35
    Reputations:
    1
    Я что-то ничего не понял. Скажи сразу цель.
     
  10. TARANTYL

    TARANTYL Elder - Старейшина

    Joined:
    19 Jul 2008
    Messages:
    25
    Likes Received:
    6
    Reputations:
    1
    Извиняюсь. Я имел в виду что не имел опыта обращения со сплоитами для "root"ания серверов.

    Так вот: залив Web'shell WSO в котором есть консоль, я могу применять сплоиты для того что бы порутать сервер?

    UPD: Всё понял. Дурдом написал. Через php это не сделать.
     
    #30 TARANTYL, 3 Nov 2010
    Last edited: 3 Nov 2010
  11. DCrypt

    DCrypt Banned

    Joined:
    21 Jan 2010
    Messages:
    367
    Likes Received:
    35
    Reputations:
    1
    Можно. Был бы сплойт под версию ядра (kernel).
     
  12. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    backonnect или bind
     
  13. z0mbyak

    z0mbyak Active Member

    Joined:
    10 Apr 2010
    Messages:
    537
    Likes Received:
    200
    Reputations:
    293
    Есть фтп локал под версию 5.x:
    http://www.scribd.com/doc/3123768/FTP-Exploits-By-Ankit-Fadia
    Еще есть http://www.auscert.org.au/render.html?it=1851
    Кстати, кажись в метасплоите под эту ветку что-то было...точно не помню...
     
    #33 z0mbyak, 4 Nov 2010
    Last edited: 4 Nov 2010
  14. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    Может здесь че подойдет
    http://www.insecure.org/sploits/xaw.overflows.html
    http://seclists.org/bugtraq/1997/May/107
    http://www.security-teams.net/board/index.php?showtopic=5570
     
  15. SEWERN

    SEWERN Elder - Старейшина

    Joined:
    9 Jan 2009
    Messages:
    23
    Likes Received:
    35
    Reputations:
    26
    Linux 2.6.18-194.17.4.el5PAE #1 SMP Mon Oct 25 16:35:27 EDT 2010 i686 i686 i386 GNU/Linux

    есть что-то ?
     
  16. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,251
    Likes Received:
    1,148
    Reputations:
    886
    в паблике кажись нету, 100 раз смотрел
     
    _________________________
    2 people like this.
  17. SEWERN

    SEWERN Elder - Старейшина

    Joined:
    9 Jan 2009
    Messages:
    23
    Likes Received:
    35
    Reputations:
    26
    жаль ((
    Если будет возможность - маякни плз если найдешь
     
  18. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    ссылка на сплоит, но там регаться надо
    http://turksec.info/tg-f5/2-6-18-164-194-localroot-exploit-t691.html
    а это сплоит попробуй

    http://depositfiles.com/files/l4mzjx236
     
  19. pinch

    pinch Elder - Старейшина

    Joined:
    13 Dec 2009
    Messages:
    417
    Likes Received:
    46
    Reputations:
    40
    Linux antila 2.6.32.8-grsec-2.1.14-modsign-xeon-64 #2 SMP Sat Mar 13 00:42:43 PST 2010
    x86_64

    есть чо нить под это ядро?
     
  20. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    Попробуй этот

    https://rdot.org/forum/archive/index.php/t-714.html

    вот этот вроде новей

    http://ashiyane.org/forums/showthread.php?p=154244
     
    #40 valyka80, 20 Nov 2010
    Last edited: 20 Nov 2010
    1 person likes this.
Thread Status:
Not open for further replies.