 |
|
01.04.2010, 19:34
|
|
Новичок
Регистрация: 04.10.2009
Сообщений: 10
С нами:
8738995
Репутация:
1
|
|
Не могу повысить права
Здравствуйте!
Столкнулся с проблемой
сервер:
Linux **** 2.6.18-164.11.1.el5.centos.plusPAE #1 SMP Wed Jan 20 19:33:21 EST 2010 i686
что имею:
- залитый шелл (wso2)
- удалось забиндить порт (31337)
- удалось соответственно соедениться netcat-ом
nc IP 31337
- залил эксплоит для linux (вот в этом, наверное проблема, потому что поднять права не получается)
- ну и соответственно :
gcc exploit.c -o exploit
./ exploit
 ничего не получается
пишет:
_________________________
mmap: operation not permited
_________________________
помогите, пожалуйста, с меня "+"
Может есть какие-то другие способы, чтоб изменить index.php  ?
Последний раз редактировалось Sidarovich1975; 01.04.2010 в 19:44..
|
|
|
02.04.2010, 00:41
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Wed Jan 20 19:33:21 EST 2010 i686
не, не все так просто, в паблике пока нет, вроде
|
|
|
|
02.04.2010, 01:05
|
|
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами:
10339586
Репутация:
1396
|
|
1.читаем конфиги, пробуем пассы на фтп\ссш
2. пробуем изменить данные в бд.раз там пхп, то скорее всего инфа в базе.
3. ищем бекапы и т.п.
|
|
|
|
02.04.2010, 09:26
|
|
Новичок
Регистрация: 23.01.2009
Сообщений: 16
С нами:
9104060
Репутация:
0
|
|
suid файлы посмотри.
помониторь сутками что запускает cron.
|
|
|
|
02.04.2010, 10:00
|
|
Новичок
Регистрация: 04.10.2009
Сообщений: 10
С нами:
8738995
Репутация:
1
|
|
Сообщение от $n@ke
1.читаем конфиги, пробуем пассы на фтп\ссш
2. пробуем изменить данные в бд.раз там пхп, то скорее всего инфа в базе.
3. ищем бекапы и т.п.
Где могут лежать ftp pass-ы?
Лазил по серверу очень много, но нашел (расшифровал) только mysql-root, от чего мало толку 
они не подходят для обычного рута
Последний раз редактировалось Sidarovich1975; 02.04.2010 в 10:04..
|
|
|
|
02.04.2010, 10:27
|
|
Новичок
Регистрация: 04.10.2009
Сообщений: 10
С нами:
8738995
Репутация:
1
|
|
Сообщение от oxod
suid файлы посмотри.
помониторь сутками что запускает cron.
Я только начинающий "пользователь", поэтому, если не сложно, можно по-подробнее:
- что я должен увидеть?
- как при помощи suid-файлов в конечном итоге изменить index.php  ?
|
|
|
|
02.04.2010, 15:14
|
|
Новичок
Регистрация: 12.03.2010
Сообщений: 9
С нами:
8509324
Репутация:
5
|
|
Посмотри файл /etc/crontab
Бывает что попадаются админы которые запускают скрипты от рута. Если повезет, то можно будет переписать скрипт, ну или на крайний случай посмотреть что он делает и попытаться через это поднять права на системе
|
|
|
|
02.04.2010, 22:58
|
|
Новичок
Регистрация: 23.01.2009
Сообщений: 16
С нами:
9104060
Репутация:
0
|
|
маловероятно, что в /etc/crontab найдешь что ищешь.
настройки будут лежать по пользователям, ты их со своими правами не причитаешь.
а вот процессы ты промониторишь и можешь увидеть, если что запуститься.
не очень удобно, но тебе не выбирать.
дальше все как сказал предыдущий оратор - перезапись содержимого.
по suid:
http://oxod.ru/?p=71
|
|
|
|
02.04.2010, 23:13
|
|
Постоянный
Регистрация: 14.07.2005
Сообщений: 964
С нами:
10960226
Репутация:
1424
|
|
бывает и в crontab, также еще можно посмотреть в /etc/cron.d/
|
|
|
|
03.04.2010, 07:59
|
|
Новичок
Регистрация: 04.10.2009
Сообщений: 10
С нами:
8738995
Репутация:
1
|
|
/etc/cron.d/
не хватает прав drwx------
/etc/crontab
-------------------------------------------------------
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly
-------------------------------------------------------
Ниче не понимаю
Последний раз редактировалось Sidarovich1975; 03.04.2010 в 08:02..
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
