Я попал на убунту 16 ,поднял привы через кернел эксплойт.Но когда я пытаюсь прочитать чужой файл или что-то такое мне пишет permission denied.Также у рута только 1 интерфейс а на машине их больше. Владелец большинства файлов nobody nogroup.Chown не работает(permission denied).lsattr этих файлов выводит ----I--e--.Когда я смотрю владельцев файлов или процессов через стандартного пользователя(не рут) он выводит обычных пользователей,когда через рут то появляется nobody ,который владеет всем что не принадлежит моему пользователю.Это не selinux .И не контейнер,по крайней мере никаких признаков обнаружено не было.И это не файловый сервер(нет /etc/exports,нет процесса,showmount ничего не показал).Файловая система не только rx(во многие папки могу писать и тд).Минимум нужно прочитать файл другого пользователя.Помогите пж ,уже неделю ебусь с этим.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Урезанный рут на линукс
- Автор темы CCod
- Дата начала
Какой эксплойт вы использовали?
Очень все-таки похоже на контейнер. Как вы поняли, что это НЕ контейнер?
- Автор темы
- Добавить закладку
- #4
Я смотрел флаги тут /proc/self/cgroup().Смотрел .dockerenv.
смотрел /proc/1/sched | head -n 1 init (1, #threads: 1).Смотрел еще признаки lxc их тоже нет.Я тоже сначала думал что это контейнер но не нашел вообще никаких признаков
- Автор темы
- Добавить закладку
- #5
kernel-exploits/CVE-2017-6074 at master · xairy/kernel-exploits
My proof-of-concept exploits for the Linux kernel. Contribute to xairy/kernel-exploits development by creating an account on GitHub.
github.com
- Автор темы
- Добавить закладку
- #7
chattr не дает выполнить на не принадлежащиее мне файлы(permission denied)
Я бы посмотрел вывод LinPEAS (https://github.com/carlospolop/PEASS-ng/tree/master/linPEAS) в лс или тут. Не забудьте только убрать информацию о вашем сервере (hostname\ip и тд)
- Автор темы
- Добавить закладку
- #9
У меня там почему-то не сработал линпис,заставка только вылезла и бесконечное ожидание
Попробуй это
GitHub - d4t4s3c/suForce: Obtain a user's system password, this tool uses the su binary to perform a brute force attack until a successful collision occurs.
Obtain a user's system password, this tool uses the su binary to perform a brute force attack until a successful collision occurs. - d4t4s3c/suForce
github.com
- Автор темы
- Добавить закладку
- #11
Там брутфорс не поможет,пароль сложный,я хэш из шадоу так и не смог крякнутьПопробуй это
GitHub - d4t4s3c/suForce: Obtain a user's system password, this tool uses the su binary to perform a brute force attack until a successful collision occurs.
Obtain a user's system password, this tool uses the su binary to perform a brute force attack until a successful collision occurs. - d4t4s3c/suForcegithub.com