По поводу прав на шелле

[Tymblep]

Обрисую ситуацию:

есть шелл , но без правки индекса .

Есть файлы и диры с правами 777 , как поднять права можно до правки индекса?)

права на шелле www/www для правки файлов нужны права test/www

Что можно похимичить?)

 

[ammok]

Tymblep
Для начала нужно узнать тип ОС и версию ядра, исходя из этого можно искать "ядерные" эксплоиты для повышения привелегий.
Все зависит от цели которую ты преследуеш, стоит отметить несколько папок где может находится что-то интересное:
/var/log/
/tmp/
/home/
/etc/
читай логи, конфиги, временные файлы, сто процентов что найдеш что-нибудь интересное.

З.Ы. эксплоиты искать стоит впервую очередь на http://www.milw0rm.com/.

 

[Tymblep]

что где искать то я знаю.) а вот юзать сплойты для повышения прав хз)

 

[lance]

что где искать то я знаю.) а вот юзать сплойты для повышения прав хз)

Сначала надо подключится к серверу через бекдор или бекконнект (если через бекдор не получается), потом уже сплоит юзать.

 

[el-]

"таблица умножения" никс хекера ...

2.4.17 -> newlocal, kmod, uselib24
2.4.18 -> brk, brk2, newlocal, kmod
2.4.19 -> brk, brk2, newlocal, kmod
2.4.20 -> ptrace, kmod, ptrace-kmod, brk, brk2
2.4.21 -> brk, brk2, ptrace, ptrace-kmod
2.4.22 -> brk, brk2, ptrace, ptrace-kmod
2.4.22-10 -> loginx
2.4.23 -> mremap_pte
2.4.24 -> mremap_pte, uselib24
2.4.25-1 -> uselib24
2.4.27 -> uselib24
2.6.2 -> mremap_pte, krad, h00lyshit
2.6.5 -> krad, krad2, h00lyshit
2.6.6 -> krad, krad2, h00lyshit
2.6.7 -> krad, krad2, h00lyshit
2.6.8 -> krad, krad2, h00lyshit
2.6.8-5 -> krad2, h00lyshit
2.6.9 -> krad, krad2, h00lyshit
2.6.9-34 -> r00t, h00lyshit
2.6.10 -> krad, krad2, h00lyshit
2.6.13 -> raptor, raptor2, h0llyshit, prctl
2.6.14 -> raptor, raptor2, h0llyshit, prctl
2.6.15 -> raptor, raptor2, h0llyshit, prctl
2.6.16 -> raptor, raptor2, h0llyshit, prctl

+ еще два сплоента для 2.6.2х
http://www.milw0rm.com/exploits/5093
http://www.milw0rm.com/exploits/5092

для бекконекта можно заюзать ccbd (пасс к архиву ccbd)

 

[Tymblep]

как все сложно то :lol: :lol2:

 

[ammok]

el-
+1 неплохая таблица

Tymblep
На самом деле все очень просто, было бы желание.
Пиши в личку, помогу.

 

[Tymblep]

ammok
не достучался(

 

[Mr.Di]

имхо стоит табличку сюда добавить, дабы не искать потом.

 

[el-]

коллекция сплоентов под никсы

http://bbs.tian6.com/linux_exp/index.htm

 

[Zer0]

Про ядреные сплоиты уже сказали ))
Можеш поискать уязвимые приложения рабботаюшие от рута

ps -u root

также можеш поискать файлы с паролями заметки админа итп
фалы открытые для записи.

find / -name "pass"
find / -perm 777
man find

смотри конфиги.

/etc/

покажи еше

uname -a