повышение прав [задай вопрос - получи ответ]

Discussion in 'Уязвимости' started by Konqi, 15 Oct 2010.

Thread Status:
Not open for further replies.
  1. SEWERN

    SEWERN Elder - Старейшина

    Joined:
    9 Jan 2009
    Messages:
    23
    Likes Received:
    35
    Reputations:
    26
    а может кто скомплитить ? у меня эроры летят при gcc ((

    и желательно если у кого есть то дайте рабочий бекдор.c
     
  2. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    Вот с компиленный
    http://depositfiles.com/files/ji31kmw1e
     
    1 person likes this.
  3. SEWERN

    SEWERN Elder - Старейшина

    Joined:
    9 Jan 2009
    Messages:
    23
    Likes Received:
    35
    Reputations:
    26
    спс , попробую)

    У кого есть проверенный бекдор ? Мой отказывается конектится ((
     
    #123 SEWERN, 13 Jan 2011
    Last edited: 13 Jan 2011
  4. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    Вообщем есть шелл на неком болгарском серваке.
    Права на комманды урезаны но есть доступ в корень и во все директории (кроме root) сервака. Shadow закрыта.
    Какие есть способы включить выполнения команд или наковырять пароль.
     
  5. .:[melkiy]:.

    .:[melkiy]:. Elder - Старейшина

    Joined:
    25 Jan 2009
    Messages:
    355
    Likes Received:
    314
    Reputations:
    163
    mod_include (ssl)
     
  6. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    Это не вэтой директории?
    /etc/cups/ssl
    Да еще бы найти где находится этот модуль.
     
  7. M@rtein

    M@rtein New Member

    Joined:
    9 Aug 2007
    Messages:
    58
    Likes Received:
    4
    Reputations:
    0
    2.6.18-164 берет данный сплоит
    а 2.6.18-194 не хочет =(

    Есть еще что то на данное ядро?
     
  8. freezed

    freezed Member

    Joined:
    27 Aug 2010
    Messages:
    154
    Likes Received:
    22
    Reputations:
    7
    2.4.21-63.ELsmp #1 SMP Wed Oct 28 23:15:46 EDT 2009 i686

    есть что-нибудь под это?
     
  9. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    Linux 2.6.18-028stab067.4 #1 SMP Thu Jan 14 17:06:11 MSK 2010 x86_64

    я так понял уже спрашивали, но нашли или нет, непонятно =\ ссыль на сплоент, чо дали - дохлая
    в общем есть чо?
     
  10. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    Вот все что есть.(в архиве скомпилированные еще есть)
    http://filebeam.com/5aed9f29280365b7ba481ffc60414ac5
     
    #130 valyka80, 17 Jan 2011
    Last edited: 17 Jan 2011
  11. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    Только это есть.
    http://filebeam.com/514a1fb283c97b8eba590cddf05829b2
     
  12. Фараон

    Фараон коКотэ Of Antichat

    Joined:
    7 Nov 2010
    Messages:
    153
    Likes Received:
    105
    Reputations:
    83
    2.6.26-2-vserver-amd64 #1 SMP Thu Nov 5 03:47:07 UTC 2009 x86_64?
     
  13. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    ых... команды gcc там нет, такчо выбрал всё скомпилированное, залил, выставил права 755 и вот

    Code:
    sh-3.2$ ./2.6.18-128
    mmap: Permission denied
     
    sh-3.2$ ./2.6.18-164
    mmap: Permission denied
     
    sh-3.2$ ./2.6.18.194-kompilayr
    !!! 3v3ryth3ng f41l3d!!*@&^@&*^ () * try an0th3r 0d4y L0l
    ←[32mAc1dB1tCh3z ←[0mVS Linux kernel 2.6 kernel 0d4y
    $$$ K3rn3l r3l3as3: 2.6.18-028stab067.4
    ??? Trying the F0PPPPPPPPPPPPPPPPpppppppppp_____ m3th34d
    !!! N0t a RH3l k3rn3l
    !!! u4bl3 t0 f1nd t4rg3t!? W3'll s33 ab0ut th4t!
     
    sh-3.2$ ./exploit
    !!! 3v3ryth3ng f41l3d!!*@&^@&*^ () * try an0th3r 0d4y L0l
    ←[32mAc1dB1tCh3z ←[0mVS Linux kernel 2.6 kernel 0d4y
    $$$ K3rn3l r3l3as3: 2.6.18-028stab067.4
    ??? Trying the F0PPPPPPPPPPPPPPPPpppppppppp_____ m3th34d
    !!! N0t a RH3l k3rn3l
    !!! u4bl3 t0 f1nd t4rg3t!? W3'll s33 ab0ut th4t!
     
    sh-3.2$ id
    uid=48(apache) gid=48(apache) groups=48(apache),504(psaserv)
    печаль :(
     
  14. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    http://filebeam.com/23db71fafb0ff30210065c0fc3fb2136
    Правда здесь 2.6.27, но может прокатит.

    этот попробуй,правда он сентябрь месяц.
    http://risesecurity.org/exploits/linux-sendpage.c
     
    #134 valyka80, 19 Jan 2011
    Last edited: 19 Jan 2011
  15. Dr..VATSON

    Dr..VATSON Elder - Старейшина

    Joined:
    7 Dec 2008
    Messages:
    52
    Likes Received:
    53
    Reputations:
    18
    Чё, есть чё? :(
    Linux 2.6.18-194.26.1.el5.028stab079.2 #1 SMP Fri Dec 17 19:25:15 MSK 2010 i686
     
  16. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    выше ссылка есть
     
  17. valyka80

    valyka80 Banned

    Joined:
    14 Jun 2010
    Messages:
    163
    Likes Received:
    20
    Reputations:
    16
    ссори декабрь нет
     
  18. xarko_v

    xarko_v Banned

    Joined:
    18 Jan 2011
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    U.n.a.m.e. -.a.: Linux tripoli 2.6.25-NX.18-tripoli #
     
  19. $n@ke

    $n@ke Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    696
    Likes Received:
    404
    Reputations:
    134
    вобще то надо вместе с датой сборки показывать,но это sweb.ru - поэтому нет,не порутаешь.Если сайт очень нужен и есть вмз,стучи - расколдую)
     
  20. xarko_v

    xarko_v Banned

    Joined:
    18 Jan 2011
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    uname -a: Linux tripoli 2.6.25-NX.18-tripoli #1 SMP Tue Jan 26 16:34:23 MSK 2010 i686
     
Thread Status:
Not open for further replies.