user: root uid:0 gid:0 а shadow не читает ((

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность
user: root uid:0 gid:0 а shadow не читает ((

Опции темы

Поиск в этой теме

Опции просмотра

user: root uid:0 gid:0 а shadow не читает ((

04.11.2009, 17:42

_gr34t

Участник форума

Регистрация: 26.10.2008

Сообщений: 106

С нами: 9231812

Репутация: 40

user: root uid:0 gid:0 а shadow не читает ((

Всем привет!
через уязвимость в скрипте выполняю

PHP код:


		
			
echo "User: ".get_current_user()."uid: ".getmyuid()."gid: ".getmygid();

Результат User: rootuid: 0gid: 0

далее выполняю:

PHP код:


		
			
echo file_get_contents('/etc/passwd');

Результат: файл /etc/passwd

далее выполняю:

PHP код:


		
			
echo file_get_contents('/etc/shadow');

Результат: 0

Почему не удаётся прочитать /etc/shadow? Ведь права рута!

𝕏 Twitter Reddit Telegram Копировать ссылку

04.11.2009, 17:50

geezer.code

Reservists Of Antichat - Level 6

Регистрация: 22.01.2007

Сообщений: 616

С нами: 10158086

Репутация: 1359

1. может быть *BSD (тогда /etc/master.passwd)
2. какое нибудь хитрое chroot
3. еще много вариантов

имхо лучше найти папку на запись, и залить полноценный шелл, например wso.
А там уже будет видно.

04.11.2009, 18:03

diehard

Постоянный

Регистрация: 30.09.2007

Сообщений: 815

С нами: 9796693

Репутация: 659

вруби для начала error_reporting(E_ALL);

04.11.2009, 18:27

_gr34t

Участник форума

Регистрация: 26.10.2008

Сообщений: 106

С нами: 9231812

Репутация: 40

geezer.code, привет!
1. Точно Linux
2. Chroot не запущен (вроде)
3. ...
Шелл загрузил, но у него права 30 ( www ) Group: 30 ( www )
И права поменять на рутовые через бажный чкрипт тоже не получается.

diehard, привет. Сейчас попробую

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Помогите откомпилить!!	LoFFi	Уязвимости	19	19.03.2006 22:56

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход