http://www.youtube.com/watch?v=m08JYAoRPAc Единственное, что не показано в видео это обход синхронизации каталогов, "Оригинал(Хранилише) -> Файловая система сервера(ФС)" (которая работает в одну сторону), так как видео затянулось бы на долго. ФС обновляется каждые 5 минут(по крону), что на мой взгляд не есть гууд. Можно было и мониторить ФС на внесение изменений. Всем спасибо. Этим постоя я хотел сказать что не все в нашей жизни решает Торвальдс ...
Очень интересно , но есть пара моментов(О некоторых я говорил вам в ПМ), которые (в видео не указаны)/(не были совершены). 1. Заливка шелла. 2. Собственно редактирование скрипта и получения суидника. Отношение к видео у меня какое-то двоякое, с первого взгляда всё очень интересно, со второго - не показаны самые важные моменты, но вы и не позиционируете своё, как взлом. Я думаю видео получилось хорошо, но со стороны некоторых пользователей, они возможно увидят не интересный материал, а стянутый непонятно откуда шелл с описанием взлома, но лично мне понравилось Так-же на видео вы не почистили логи (сервера/консоли) за собой, и возможно не убрали созданные вами-же процессы, не сделали различные тачи и т.п. Вообще хотелось-бы видеть глубокое закрепление на сервере.
Я считаю, что видео вполне нормальное, т.к. достижение цели весьма не шаблонное, ведь сейчас все привыкли к ядерным сплоитам (последний из которых был уже около года назад), и все забыли (а некоторые и не знали) про поднятие прав другими способами, такими как неправильные права, кривые руки админа и отсутствие мозгов. Скомпилить готовый сплоит, и выполнить его может любой, но покопаться в системе и найти то что тебе нужно, может далеко не всякий.
Видео и так 9 минут, а если еще и банальные моменты все показывать так это вообще затянется дело. ЗЫ Компилить суидник не обязательно, хватает банального "cp /bin/sh /var/tmp/;chmod 4755 /var/tmp/sh" Жаль что нету момента по заливке веб-шелла.
Без заливки шелла видео смотрится "как собака без хвоста" Но будь я корейцем, меня бы это устроило =)
Спасибо, извлек для себя много нового. Я надеюсь ты не показал как залил шелл по причине того ,что дыру еще не прикрыли и мы еще это увидим, ну а если нет печально.
