HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Помогите с passwd на хостинге
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.10.2012, 01:00
KonstaniK
Новичок
Регистрация: 15.10.2012
Сообщений: 12
С нами: 7144886

Репутация: 0
По умолчанию
Залил шел в один из горе интернет магазинов,получил доступ к деректории хостинга /home/conf/etc/ в том числе и к файлу passwd (скрин)
http://img443.imageshack.us/img443/8...ef2b6c28aa.png
Содержание файла такого:
Спойлер

code:

root:x:0:0:root:/root:/bin/sh
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
И.Т.Д

Пытался изменить root:x:0:0:root:/root:/bin/sh на root:!:0:0:root:/root:/bin/sh ничего не вышло

Вопрос:Можно ли что то сделать с файлом или получить какие то привилегии?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 15.10.2012, 01:00
qwerty333
Познающий
Регистрация: 28.02.2010
Сообщений: 69
С нами: 8527286

Репутация: -2
По умолчанию
если нет прав в папке то нет, ищи сплоиты и рутай хост?
пс, чё ты там с хостингом сделал?)) сайты уже не открываются)
 
Ответить с цитированием

  #3  
Старый 15.10.2012, 01:00
KonstaniK
Новичок
Регистрация: 15.10.2012
Сообщений: 12
С нами: 7144886

Репутация: 0
По умолчанию
Цитата:

Сообщение от qwerty333

если нет прав в папке то нет, ищи сплоиты и рутай хост?
пс, чё ты там с хостингом сделал?)) сайты уже не открываются)

Искал сплойты... публичных не видел... может кто ткнет в каком направлении искать?
 
Ответить с цитированием

  #4  
Старый 16.10.2012, 01:00
qwerty333
Познающий
Регистрация: 28.02.2010
Сообщений: 69
С нами: 8527286

Репутация: -2
По умолчанию
у меня вопрос, а зачем тебе надо чтото делать с файлом? неужеле на папках в которых лежат файлы нет привелегий?
 
Ответить с цитированием

  #5  
Старый 16.10.2012, 01:00
KonstaniK
Новичок
Регистрация: 15.10.2012
Сообщений: 12
С нами: 7144886

Репутация: 0
По умолчанию
Цитата:

Сообщение от qwerty333

у меня вопрос, а зачем тебе надо чтото делать с файлом? неужеле на папках в которых лежат файлы нет привелегий?

Нет есть интерестные открытые папки для записи...

Вот например имеется файл (запись\чтение) site.ua.key (site.ua.crt и site.ua..ua.csr)содержание таково

code:

-----BEGIN RSA PRIVATE KEY-----
MIICXAIBAAKBgQCpEA1R9OjYUWnJ3BaC19Ban4XLCyxXjAZdGv uw88zuyBpEvAKW
(кусок кода удален)
XcV90UfMEEDTEF7rTQJBAIJBXp6caWwN3aDrjnmts+6khGaC1Z LDlnyyopdYcTGI
pRs1GF1I8PS+5K7p8Gm/2q31F5D7yrueJOf1ZkT6xss=
-----END RSA PRIVATE KEY-----

Так же имееться открытый для чтения b записи файлик chpass.sql

code:

use mysql;
update user set password=password('Тут пароль') where user='root';
flush privileges;
 
Ответить с цитированием

  #6  
Старый 16.10.2012, 01:00
KonstaniK
Новичок
Регистрация: 15.10.2012
Сообщений: 12
С нами: 7144886

Репутация: 0
По умолчанию
И многие файлы в конфиге рута открыты для чтения и записи!
 
Ответить с цитированием

  #7  
Старый 16.10.2012, 01:00
qwerty333
Познающий
Регистрация: 28.02.2010
Сообщений: 69
С нами: 8527286

Репутация: -2
По умолчанию
я непойму чего ты хочешь добится? если как ты сказал есть прва на папки в которых лежат сайты то продавай шелл и не парся
 
Ответить с цитированием

  #8  
Старый 16.10.2012, 01:00
KonstaniK
Новичок
Регистрация: 15.10.2012
Сообщений: 12
С нами: 7144886

Репутация: 0
По умолчанию
Цитата:

Сообщение от qwerty333

я непойму чего ты хочешь добится? если как ты сказал есть прва на папки в которых лежат сайты то продавай шелл и не парся

Да вот в этом и проблема.. что сайты закрыты,сцуко нет прав..... а так.... над просто глянуть тому кто разбираеться.. я нуб в этом)
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.