HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > *nix
Перезагрузить страницу Linux 2.4.21-40.ELsmp
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Linux 2.4.21-40.ELsmp
  #1  
Старый 06.01.2007, 03:32
Lancellot
Участник форума
Регистрация: 09.08.2006
Сообщений: 157
С нами: 10396497

Репутация: 56
По умолчанию Linux 2.4.21-40.ELsmp
Ку!Есть шелл на сервере с такой ОС Linux 2.4.21-40.ELsmp,права у меня uid=99(nobody) gid=99(nobody) groups=99(nobody)!
Сервер :Apache/1.3.37 (Unix)
=========================================
Вопрос :Есть сплоит для поднятий привилегий?
Я искал не нашел!
Или есть другой способ как добыть права ближе к руту!
==========================================
Заранее спасибо!
З.Ы Я вот здесь нашел какойто сплоит подойдет он !
С меня +++++
𝕏 Twitter Reddit Telegram Копировать ссылку
 

  #2  
Старый 06.01.2007, 03:54
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию
brk
mremap
elf
 

  #3  
Старый 06.01.2007, 03:58
Lancellot
Участник форума
Регистрация: 09.08.2006
Сообщений: 157
С нами: 10396497

Репутация: 56
По умолчанию
cash ,теперь нормальным языком чего ты хотел сказать!?
 

  #4  
Старый 06.01.2007, 06:55
KPOT_f!nd
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
С нами: 10374086

Репутация: 1745


По умолчанию
Lancellot
вообще то мог тут задать свои вопрос. Это касается ОС:Linux.
Цитата:
cash ,теперь нормальным языком чего ты хотел сказать!?
Почитай здесь:
Цитата:
forum.antichat.ru/thread29605.html
 

  #5  
Старый 06.01.2007, 07:02
zl0ba
Banned
Регистрация: 10.10.2006
Сообщений: 596
С нами: 10307906

Репутация: 1365


По умолчанию
Будем брать експлоитом mremap_pte.
Для этого нам надо пробиндить тачку, что бы получить шелл обалочку. Ищем открытую папку для заливки файла.
По дефолту это папка tmp. Залеваем bind.pl и запускаем командой perl bind.pl. Открываем net cat и вбиваем
www.xxxxxxx.xxx 32767. Появился back conect. Проверяем на наличии компилятора командой which gcc.
Залеваем наш експлоит в tmp. Компилим gcc -O3 -static -fomit-frame-pointer mremap_pte.c -o mremap_pte.
Запускаем ./mremap_pte и проверяем права.
 

  #6  
Старый 06.01.2007, 11:06
NIGHT_WOLF
Участник форума
Регистрация: 17.08.2005
Сообщений: 237
С нами: 10911266

Репутация: 27
По умолчанию
Чтобы новую тему не открывать спрошу сдесь.
FreeBSD 5.5-RELEASE-p2 для этого существуют сплоиты в паблике ?
 

  #7  
Старый 06.01.2007, 11:07
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию
нет
 

  #8  
Старый 06.01.2007, 18:45
Lancellot
Участник форума
Регистрация: 09.08.2006
Сообщений: 157
С нами: 10396497

Репутация: 56
По умолчанию
Всем спасибо!Направили на правильный путь,роскрыли глаза!!!
 
 



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
«Лаборатории Касперского»: Количество вредоносных программ под Linux резко возросло dinar_007 Мировые новости. Обсуждения. 9 20.08.2006 20:50



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.