Вопросы : Повышение привилегий на Linux

[azid]

ls -lia /lib/libc*

3211465 -rwxr-xr-x  1 root root 1535392 Jan 19  2011 /lib/libc-2.3.4.so
3211466 lrwxrwxrwx  1 root root      13 Apr 15 03:22 /lib/libc.so.6 -> libc-2.3.4.so
8159340 lrwxrwxrwx  1 root root      11 Mar  2  2007 /lib/libcap.so -> libcap.so.1
8159338 lrwxrwxrwx  1 root root      14 Mar  2  2007 /lib/libcap.so.1 -> libcap.so.1.10
3211518 -rwxr-xr-x  1 root root   11788 Aug 31  2004 /lib/libcap.so.1.10
3211467 -rwxr-xr-x  1 root root  192392 Jan 19  2011 /lib/libcidn-2.3.4.so
3211468 lrwxrwxrwx  1 root root      16 Apr 15 03:22 /lib/libcidn.so.1 -> libcidn-2.3.4.so
8159319 lrwxrwxrwx  1 root root      17 Jul 29  2009 /lib/libcom_err.so.2 -> libcom_err.so.2.1
3211521 -rwxr-xr-x  1 root root    7004 Jan 27  2009 /lib/libcom_err.so.2.1
3211528 -rwxr-xr-x  1 root root   41956 Jan 19  2011 /lib/libcrypt-2.3.4.so
3211470 lrwxrwxrwx  1 root root      17 Apr 15 03:22 /lib/libcrypt.so.1 -> libcrypt-2.3.4.so
3211526 -rwxr-xr-x  1 root root  945152 Dec  7  2010 /lib/libcrypto.so.0.9.7a
8159377 lrwxrwxrwx  1 root root      19 Mar  2  2007 /lib/libcrypto.so.4 -> libcrypto.so.0.9.7a

mount

/dev/cciss/c0d0p5 on / type ext3 (rw)
none on /proc type proc (rw)
none on /sys type sysfs (rw)
none on /dev/pts type devpts (rw,gid=5,mode=620)
usbfs on /proc/bus/usb type usbfs (rw)
/dev/cciss/c0d0p1 on /boot type ext3 (rw)
none on /dev/shm type tmpfs (rw,noexec,nosuid,nodev)
/dev/cciss/c0d0p2 on /tmp type ext3 (rw,noexec,nosuid,nodev)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)

[Andrey1800]

да, в данном случае запатчен. а хардлинки не создаются по другой причине

[snake]

rackspace..90% что не пробьешь.

[col]

2.6.24-27-server #1 SMP Wed Mar 24 11:32:39 UTC 2010 x86_64

Ubuntu 8.04.4 LTS
ABftw.c и robert_you_suck.c не взяли, glibc тоже

[.grom.]

Подскажите пожалуйсто что можно заюзать под эту штуку:
Linux thrashers 2.6.32.8-grsec-2.1.14-modsign-xeon-64 #2 SMP Sat Mar 13 00:42:43 PST 2010 x86_64
Пробовал https://rdot.org/forum/showpost.php?p=6616&postcount=1 не пробил = \
Заранее благодарен!

[col]

Подскажите пожалуйсто что можно заюзать под эту штуку:
Linux thrashers 2.6.32.8-grsec-2.1.14-modsign-xeon-64 #2 SMP Sat Mar 13 00:42:43 PST 2010 x86_64

ничего, надо abftw.c с поддержкой grsec
очень редко - glibc, но на таких хостерах он запатчен

[azid]

кто че подскажет мб
2.6.18-194.26.1.el5 #1 SMP Fri Oct 29 14:21:16 EDT 2010 x86_64 x86_64 x86_64 GNU/Linux

cat /proc/version

Linux version 2.6.18-194.26.1.el5 (mockbuild@x86-004.build.bos.redhat.com) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-48)) #1 SMP Fri Oct 29 14:21:16 EDT 2010

df -h

/dev/sda5             392G   93G  279G  25% /
/dev/sda2             2.0G   36M  1.9G   2% /tmp
/dev/sda1              99M   18M   77M  19% /boot
tmpfs                  12G  1.7G   11G  15% /dev/shm

ls -al /boot

drwxr-xr-x  2 root root    1024 Nov 19  2010 .rackspace
-rw-r--r--  1 root root     163 Oct 20  2010 .vmlinuz-2.6.18-194.17.4.el5.hmac
-rw-r--r--  1 root root     163 Oct 29  2010 .vmlinuz-2.6.18-194.26.1.el5.hmac
-rw-r--r--  1 root root 1243411 Oct 20  2010 System.map-2.6.18-194.17.4.el5
-rw-r--r--  1 root root 1243713 Oct 29  2010 System.map-2.6.18-194.26.1.el5
-rw-r--r--  1 root root   66892 Oct 20  2010 config-2.6.18-194.17.4.el5
-rw-r--r--  1 root root   66892 Oct 29  2010 config-2.6.18-194.26.1.el5
drwxr-xr-x  2 root root    1024 Nov 19  2010 grub
-rw-------  1 root root 2605539 Nov 19  2010 initrd-2.6.18-194.17.4.el5.img
-rw-------  1 root root 2609761 Nov 19  2010 initrd-2.6.18-194.26.1.el5.img
drwx------  2 root root   12288 Nov 19  2010 lost+found
-rw-r--r--  1 root root  112729 Oct 20  2010 symvers-2.6.18-194.17.4.el5.gz
-rw-r--r--  1 root root  112729 Oct 29  2010 symvers-2.6.18-194.26.1.el5.gz
-rw-r--r--  1 root root 1955036 Oct 20  2010 vmlinuz-2.6.18-194.17.4.el5
-rw-r--r--  1 root root 1955356 Oct 29  2010 vmlinuz-2.6.18-194.26.1.el5

ls -lia /lib/libc*

31162382 -rwxr-xr-x 1 root root 1693812 Jun  8 16:33 /lib/libc-2.5.so
31162383 lrwxrwxrwx 1 root root      11 Jul  8 01:08 /lib/libc.so.6 -> libc-2.5.so
31162420 -rwxr-xr-x 1 root root  191708 Jun  8 16:33 /lib/libcidn-2.5.so
31162424 lrwxrwxrwx 1 root root      14 Jul  8 01:08 /lib/libcidn.so.1 -> libcidn-2.5.so
31162459 lrwxrwxrwx 1 root root      17 Nov 19  2010 /lib/libcom_err.so.2 -> libcom_err.so.2.1
31162460 -rwxr-xr-x 1 root root    6300 Oct  5  2010 /lib/libcom_err.so.2.1
31164928 -rwxr-xr-x 1 root root   45432 Jun  8 16:33 /lib/libcrypt-2.5.so
31164929 lrwxrwxrwx 1 root root      15 Jul  8 01:08 /lib/libcrypt.so.1 -> libcrypt-2.5.so
31163115 -rwxr-xr-x 1 root root 1295456 Dec  7  2010 /lib/libcrypto.so.0.9.8e
31163116 lrwxrwxrwx 1 root root      19 Dec 30  2010 /lib/libcrypto.so.6 -> libcrypto.so.0.9.8e

mount

/dev/sda5 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)
/dev/sda2 on /tmp type ext3 (rw,noexec,nosuid,nodev)
/dev/sda1 on /boot type ext3 (rw)
tmpfs on /dev/shm type tmpfs (rw,noexec,nosuid,nodev)

хардлинки запрещены(

[oRb]

немного оффтопа:

хардлинки запрещены(

как вы это определили? оО

[col]

он пытается ln -s /bin/ping /tmp/file , точки монтирования разные, вот и думает что запрещены

а по сабжу - не получится порутать, разве что ls -la /usr/bin/staprun в студию

выше уже писали что rackspace не порутать

[snake]

azid,ненене,разве что админ поломал то,что ему настроили умные люди.