Посоветуйте, как получить root'a
 

На сервере есть шелл Safe_Mode = OFF
Могу ходить по папкам только текущего домена, видны папки соседних доменов, но зайти не могу, рубит права. Вот конфигурации из шела

Ядрышко:
Linux 2.6.26-2-amd64 #1 SMP Fri Mar 27 04:02:59 UTC 2009 x86_64
Пыха: PHP/5.2.9-4
Апачка: 2.2.12 (Debian)

Заранее благодарю за помощь!

Ставишь биндпорт \ устанавливаешь бекконект,
Проверяешь, можно ли заюзать gcc (gcc --help), если нельзя - компилишь на похожем сервере с учетом путей (если используются), заливаешь на сервер, запускаешь.

http://milw0rm.com/sploits/2009-linux-sendpage3.tar.gz

// вообще надо задавать более конкретные вопросы.

Вот ещё один вопрос. Как юзать такого рода шелы? Я создавал тему с таким вопросом, но её по какой-то неизвестной мне причине удалили. Заранее спасибо за ответ.

Вот с этого и начнем. В чем проблема? Не запускается? Не знаешь команды? Не знаешь вообще зачем это? Тогда для начала RTFM, потом с более конкретными проблемами обратно на форум.

В том то и дело что нигде конкретно не нашел что именно делать, куда заливать. как запускать. Команды поискать не сложно. И не понял как биндить порт. В шелле когда делаешь через perl пишет, что не найден какой-то скрипт.

http://forum.antichat.ru/threadnav17581-1-10.html
https://forum.antichat.ru/showthread.php?t=30711
если постараться можно еще и видео найти но эт помойму уже лишнее, а вообше над просто искать нормально :)

Xack-Zero, зачем тебе рут тогда, если ты ничего не умеешь?

Просто на сервере лежат очень хорошие проекты сайтов. Хочу сделать их рип, но права не позволяют.

P.S. Шелл madshell99 такая проблема. Ввожу я команды, но ответ от сервера не получаю. Просто выходит окно, где внизу сама команда а вверху пусто. Ни при unname -a ничего не получаю в ответ ни при любой другой.


P.P.S: порт забиндил, продвигаюсь дальше, но всё равно на будущее вопрос. Почему сервер не отвечает шеллу?

И снова ногами в жир =/ Сначала не нашел команду curl заменил её командой wget закачал всё это дело, затем начал компилить сплойт, он грит что не найдена команда gcc. Выше BlackSun писал, что можно скомпилировать это дело на другом сервере с учётом путей целевого сервера. А как это можно сделать? Сменить пути например на нужные.

Найти сервак с такой же архитектурой и установленным gcc, скомпилить там, затем залить бинарник на целевой хост и запустить

шелл в личку с возможностью открыть бекконект и я попробую порутать.

Вобщем при получении руткита вот что выползает

p.s. Адреса в целях безопасности поменял в тексте. Вобщем вопрос, почему ошибка?

он у тя по каким то причинам неможет создать свои файлы, а у тя точно права есть?

Да, запускал эксплойт который советовал BlackSun предварительно скомпилировав его, затем командой id мне показало что я root и мой id везде 0

оооч старенький руткит, мб в этом дело?))

Какой сплоит посоветуете для повышения привелегий на FreeBSD 6.3-STABLE

На милворме ищи.

Сколько смотрел абсолютно все выбивают ошибки. Вероятно там специально они сделаны, но в их исправлении я не силен, можно так сказать вообще 0.

Покажи какие ты нашел, я под фри вообще ни одного повышения прав 6.4 не увидел.

Ой пардон тупанул. Повышение прав есть, а на версию не глянул что-то =/

Есть на
http://www.frasunek.com/
Но у меня не компилится
/var/tmp//ccvFZKNm.s: Assembler messages:
/var/tmp//ccvFZKNm.s:20: Error: Incorrect register `%rax' used with `l' su
Я так понимаю, архитектура не подходит. Буду признателен за ответ.

Подскажите сплойт, не могу найти под такую же версию версию ядра.
Только, насколько я понял, у меня Дебиан стоит.
Linux ix 2.6.26-2-vserver-686-bigmem #1 SMP Fri Aug 14 03:35:51 UTC 2009 i686 GNU/Linux
linux-gnu
Apache/2.2.9 (Debian) mod_python/3.3.1 Python/2.5.2 mod_perl/2.0.4 Perl/v5.10.0