29.03.2018, 16:37
|
|
Участник форума
Регистрация: 31.12.2017
Сообщений: 107
С нами:
4404566
Репутация:
46
|
|
Сообщение от t0ma5
↑
тс озвучил бы конкретную проблему
а по моему всё предельно ясно - чел хочет сливать картон но беспощадная система прав доступа обламывает всю вечеринку
Сообщение от mrf0x
↑
Пробовал бинд порта, путти через телнет тоже тихо, хотя WSO показывает, что порт открылся
биндить не лучший вариант ибо фаерволы на пути могут мешать, нужно реверс коннект делать, и разумеется не на свою машину а на промежуточную, иначе сядешь на бутылку в самое ближайшее время
Сообщение от mrf0x
↑
Пробовал залить шелл через mysql, т.к. есть пароль рута, но база находится на другом сервере
да хоть от кого ты его заливай, всё равно выполняться будет с привилегиями веб сервера
Сообщение от mrf0x
↑
Куда копать? Может сниффер, может сплойт? Какие вообще есть варианты перехватить данные?
судя по версии ядра cve 2016-5195 поставит его на колени, а далее тебе откроется удивительный мир суперпользователя
вопрос лишь в том, достаточно ли у тебя знаний, чтобы грамотно использовать всю власть рута
|
|
|