Как пробиться к корню?

Как пробиться к корню?

02.10.2008, 04:47

1west

Познающий

Регистрация: 08.02.2007

Сообщений: 30

С нами: 10134157

Репутация: 3

Как пробиться к корню?

Получил шел с правами апача.
А там админ права хорошо раставил да еще поотключал много чево.
Выйти дальше /var/www/ немогу.
Прочитать /etc/passwd тоже немогу
Выполнять каманды опять же немогу.
В конфиге пас некуда неподходит кроме базы сайта.
Народ подскажите что можно сделать в таком случае?
Как пробиться к корню?

safe_mode: ON
Disable functions:
symlink
dl
shell_exec
exec
system
passthru
popen
proc_open
proc_nice
proc_get_status
proc_close
proc_terminate
posix_mkfifo
set_time_limit
imap_open
imap_body
imap_list
imap_createmailbox
imap_deletemailbox
imap_renamemailbox
mb_send_mail

𝕏 Twitter Reddit Telegram Копировать ссылку

02.10.2008, 05:19

~~procedure~~

Banned

Регистрация: 22.12.2007

Сообщений: 660

С нами: 9677126

Репутация: 1158

Есть доступ кронтабы посмотреть? /etc/crontab
Может там скрипты выполняются от пользователей с более большими привилегиями. И скрипты доступные для редактирования апача.

Версию ОС знаешь? Список пользователей в системе? Бэкконект или биндшел пробовал установить?

02.10.2008, 13:13

Chaak

Познавший АНТИЧАТ

Регистрация: 01.06.2008

Сообщений: 1,047

С нами: 9443906

Репутация: 3313

Чувак про курл забыл

http://securityvulns.ru/Mdocument888.html
попробуй еще это
http://securityvulns.ru/news/PHP/htacces/safemodebypas.html

Последний раз редактировалось ChaaK; 03.10.2008 в 16:42..

02.10.2008, 13:35

1west

Познающий

Регистрация: 08.02.2007

Сообщений: 30

С нами: 10134157

Репутация: 3

procedure
Просмотреть я нечево немогу дальше /var/www/
Нашел файл на редатирование под пользователем.
Но из этого нечего неполучилось все осталось попрежнему только права стали (ingres).
Linux 2.6.22-ovz005_openVZ #3 SMP Wed Feb 13 17:25:54 EET 2008 x86_64
Списка пользователей я немогу узнать прав нехватает.
Команды выполнять немогу на серваке запрещено.
Бэкконект или биндшел некатит режется.

02.10.2008, 13:38

1west

Познающий

Регистрация: 08.02.2007

Сообщений: 30

С нами: 10134157

Репутация: 3

ChaaK
Какой курл мне закачивать нечево ненадо.
Сылку посмотрю.

02.10.2008, 13:55

Ky3bMu4

Постоянный

Регистрация: 03.02.2007

Сообщений: 520

С нами: 10140806

Репутация: 932

Или вот посмотри: xakep.ru/post/26964/default.asp
Тут главная задача норм шелл получить, а ядро там не очень новое.

02.10.2008, 18:23

1west

Познающий

Регистрация: 08.02.2007

Сообщений: 30

С нами: 10134157

Репутация: 3

Цитата:

Сообщение от Ky3bMu4

Или вот посмотри: xakep.ru/post/26964/default.asp
Тут главная задача норм шелл получить, а ядро там не очень новое.

спс за сылку очень позновательно.
но это непошло там немного править надо.
задача да норм шел получить только как?
сейфмод жоско рубит все.

02.10.2008, 14:03

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

С нами: 10339586

Репутация: 1396

2 Ky3bMu4 2008 года это неочень новое?патченное ядрышко..вполне приличное.

2 ТС - можешь спокойно забить на сервак.много ты не потеряешь, только время убьешь зря...
ибо запрещены

Цитата:

shell_exec
exec
system
passthru
popen
proc_open