Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   *nix (https://forum.antichat.xyz/forumdisplay.php?f=43)
-   -   Узнать о сервере на базе Линуха (https://forum.antichat.xyz/showthread.php?t=30230)

cop 30.12.2006 05:31

Узнать о сервере на базе Линуха
 
Есть сервер, на котором установлен Линух. Есть возможность подгружать с базы файлы, что мона узнать о сервере такого, что бы в дальнешем пригодилось? В частности, где мона найти пароль от ssh? :)

Файлик /etc/passwd я уже смотрел, нет там ничего /etc/shadow не открылся.

aka PSIH 30.12.2006 07:59

cop
Цитата:

Есть возможность подгружать с базы файлы
через load_file() ?
Цитата:

что мона узнать о сервере такого, что бы в дальнешем пригодилось?
Версию ядра, чтобы потом порутать
Цитата:

/etc/shadow не открылся.
прав не хватило

cop 30.12.2006 14:23

Цитата:

Версию ядра, чтобы потом порутать
что значит "порутать"?

Да через LOAD_FILE, есть возможность и писать

cop 30.12.2006 14:25

у меня есть возможность подключить задание в крон, что можно с этим сделать?

aka PSIH 30.12.2006 14:26

Цитата:

Сообщение от cop
что значит "порутать"?

Заиметь на сервере прова root
И тогда у тебя будет полный кантроль над системой...

cop 30.12.2006 14:31

Цитата:

Заиметь на сервере прова root
И тогда у тебя будет полный кантроль над системой...
А... ну понятно, так а как?

aka PSIH 30.12.2006 14:34

Посматри файл:
/proc/version

там версия ядра должна быть написана

Talisman 30.12.2006 15:02

под крон файлы ставить умеешь говорить? и заливать? заливай бекконнект и запускай его кроном, если прокатит и прав на это хватит, то получишь консоль к серву, потом будешь рутать

cop 30.12.2006 16:31

вообщем получил я рут, такой вопрос, как можно создать нового пользователя с рутовскими правами?

Lombardo 31.12.2006 04:57

Цитата:

Сообщение от cop
вообщем получил я рут, такой вопрос, как можно создать нового пользователя с рутовскими правами?

править файл /etc/passwd, вписать нового юзера дзе-нить в середину файла, и что б у него был UID&ID группы по умолчанию совподали с рутовскими, обычно это 0:0
т.е. мож вписать что-то типа:
mdaemon:*:0:0:mdaemon:/root:/bin/sh
потом, можеш править файл /etc/shadow, для того, что бы обзавестись паролем для нового пользователя. ;)

zl0ba 31.12.2006 10:22

/etc/passwd можно пропарсить(login:login) и перебрутить на ftp

aka PSIH 31.12.2006 10:34

Цитата:

Сообщение от zl0ba
/etc/passwd можно пропарсить(login:login) и перебрутить на ftp

И что ему это даст?
Рута он получил, пользователя создат...

zl0ba 31.12.2006 10:40

Цитата:

Сообщение от aka PSIH
И что ему это даст?
Рута он получил, пользователя создат...

Ему это дасть некое колиество акаунтов ftp, которые ему пригодяться. Далее дажее этот пароль что подошёл можно попробовать по shh. Можно будет залить сплоит и порутать тачку.

aka PSIH 31.12.2006 10:42

Цитата:

Сообщение от zl0ba
Ему это дасть некое колиество акаунтов ftp, которые ему пригодяться. Далее дажее этот пароль что подошёл можно попробовать по shh. Можно будет залить сплоит и порутать тачку.

Гы, тачку он уже порутал...

Цитата:

попробовать по shh:)

zl0ba 31.12.2006 11:30

Что то ткплю, вчерашняя баня сильно повлияло на мою думку.
Пускай ставит rootkit и усё.


Время: 12:48