а по моему всё предельно ясно - чел хочет сливать картон но беспощадная система прав доступа обламывает всю вечеринку
Цитата:
Сообщение от mrf0x
↑
Пробовал бинд порта, путти через телнет тоже тихо, хотя WSO показывает, что порт открылся
биндить не лучший вариант ибо фаерволы на пути могут мешать, нужно реверс коннект делать, и разумеется не на свою машину а на промежуточную, иначе сядешь на бутылку в самое ближайшее время
Цитата:
Сообщение от mrf0x
↑
Пробовал залить шелл через mysql, т.к. есть пароль рута, но база находится на другом сервере
да хоть от кого ты его заливай, всё равно выполняться будет с привилегиями веб сервера
Цитата:
Сообщение от mrf0x
↑
Куда копать? Может сниффер, может сплойт? Какие вообще есть варианты перехватить данные?
судя по версии ядра cve 2016-5195 поставит его на колени, а далее тебе откроется удивительный мир суперпользователя
вопрос лишь в том, достаточно ли у тебя знаний, чтобы грамотно использовать всю власть рута