Старый 29.04.2011, 07:48   #1
nomad
 
Аватар для nomad
 
Регистрация: 23.07.2010
Сообщений: 179
Репутация: 7
По умолчанию Варианты повышения привилегий

Есть шелл (нерутовый) на сервере:
Код:
Linux www.site.ru 2.6.18-164.10.1.el5.centos.plusPAE #1 SMP Fri Jan 8 17:35:03 EST 2010 i686
Имеется openbasedir (php 5.3.3), которым доступ ограничен на site.ru/dir1
Disabled PHP Functions: popen,dl,passthru,system,exec,proc_open,shell_exec ,proc_close
Доступа к tmp нет, кроме пхп и java ничего не работает, в т.ч. консоль.
Есть варианты поднятия привилегий?
__________________
Roamer, wanderer
Nomad, vagabond
Call me what you will

(c) Metallica
nomad вне форума   Ответить с цитированием
Старый 29.04.2011, 08:13   #2
kfor
 
Аватар для kfor
 
Регистрация: 27.01.2011
Сообщений: 120
Репутация: 39
По умолчанию

нету.
kfor вне форума   Ответить с цитированием
Старый 04.05.2011, 17:09   #3
AloneKiller
 
Аватар для AloneKiller
 
Регистрация: 04.10.2010
Сообщений: 79
Репутация: 0
По умолчанию

perl ?
AloneKiller вне форума   Ответить с цитированием
Старый 05.05.2011, 14:16   #4
snake
 
Регистрация: 05.07.2010
Сообщений: 173
Репутация: 12
По умолчанию

perl,ssi,.htaccess,php.ini?
snake вне форума   Ответить с цитированием
Старый 05.05.2011, 18:47   #5
vp$
 
Аватар для vp$
 
Регистрация: 13.07.2010
Сообщений: 70
Репутация: 8
По умолчанию

https://rdot.org/forum/showthread.php?t=1143 затести
vp$ вне форума   Ответить с цитированием
Старый 28.05.2011, 13:14   #6
d0znpp
 
Аватар для d0znpp
 
Регистрация: 09.09.2010
Сообщений: 484
Репутация: 252
По умолчанию

Поищите suid-guid файлы, exploits под Java.
d0znpp вне форума   Ответить с цитированием
Старый 29.05.2011, 05:58   #7
Ctacok
 
Аватар для Ctacok
 
Регистрация: 06.07.2010
Сообщений: 127
Репутация: 49
По умолчанию

Цитата:
Сообщение от AloneKiller Посмотреть сообщение
perl ?
system,exec и т.п. off, как запустишь?
__________________
Twitter - @Ctacok
Ctacok вне форума   Ответить с цитированием
Старый 29.05.2011, 11:35   #8
napas_hd
 
Регистрация: 09.07.2010
Сообщений: 70
Репутация: 4
По умолчанию

Ctacok, например, вот так
napas_hd вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot