elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Ingresar Registrarse
12 Octubre 2008, 03:17  



+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado (Moderadores: ANELKAOS, zhyzura)
| | |-+  Como obtener permisos de ejecucion
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Imprimir
Autor Tema: Como obtener permisos de ejecucion  (Leído 462 veces)
pandora2006

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Como obtener permisos de ejecucion
« en: 16 Diciembre 2006, 19:38 »

Hola a todos soy nuevo en esta comunidad y espeor que sea de ayuda en el futuro pero ahora vengo a pedir ayuda o refecia bueno por x motivos deseo entrar a una web he buscando bugs y no los he encontrado asi que decidi buscar paginas en el servidor en la cual encontre un bug y pude poner una shell en php pero ahora mi problema es que no puedo entrar ala carpeta de la web donde deseo acceder logro ver los log del cpanel es mas puedo ver los archivos de la raiz donde la carpeta "home" no tengo permisos ni de lectura

Despues de eso subi un xploit (backdoor) en lenguaje C en la carpeta "tmp" lo he compilado pero tambien no tengo permisos para ejecutar

Porfavor alguien me podria dar una opcion el kernel es linux 2.6.9-42

Tambien me percate de lo siguiente tal ves tenga algo que ver

Owner/ Group

Archivo root / root
Archivo user1 / user1
Archivo user2 / user2
Archivo user3 / user3
Archivo user4 / user4
Archivo user5 / user5
Archivo user6 / user6

veo que para user controla sus archivos y la shell me loguea como uno de ellos por ejemplo "user1 / user1" y no como "nobody"

Bueno he tratado de ser lo mas preciso espero que me ayuden mi problema es que no tengo permisos para poder ejecutar un backdoor o tratar de rootear el servidor

gracias de ante mano
En línea
_mÙëK§™_

Desconectado Desconectado

Mensajes: 523


Just me in a macro world


Ver Perfil
Re: Como obtener permisos de ejecucion
« Respuesta #1 en: 20 Diciembre 2006, 05:06 »

Por lo que veo, ciertas carpetas tienen permisos diferentes a la cual tu quieres acceder, no mencionas que bug o como lo descubriste, o en que consiste, pero si puedes subir, ver y modificar archivos a una(s) carpetas, y a otra(s) no, es por que TIENEN permisos de usuarios diferentes...
Has intentado escalar privilegios???
En línea

securedigital

Desconectado Desconectado

Mensajes: 532


Do you enjoy with IBM OS/400 ¿


Ver Perfil WWW
Re: Como obtener permisos de ejecucion
« Respuesta #2 en: 21 Diciembre 2006, 15:34 »

Citar
Has intentado escalar privilegios???

Yo no tengo otra idea, si no escalas privilegios o consigues una shell con derechos de admin o superior....
En línea

The man who whispered to the computers
Der Mann, der zu den Computern flüsterte

                                                 FAD58DE7366495DB4650CFEFAC2FCD61

                                    
pandora2006

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: Como obtener permisos de ejecucion
« Respuesta #3 en: 21 Diciembre 2006, 19:33 »

Bueno si  ahora como hago para "escalar privilegios"

Si el servidor no me deja ejecutar xploits en C (por que no tengo permisos de ejecucion)

Si conocen alguna manera diganmelo por favor  como escalo privilegios  sabiendo que no puedo ejecutar nada en el  servidor (ya he intentado en diferentes carpetas)
En línea
Páginas: [1] Ir Arriba Imprimir 
Ir a:  







Consolas     La Web de Goku     MilW0rm     MundoDivx

Hispabyte     Truzone     TodoReviews     ZonaPhotoshop

hard-h2o modding    Foros de ayuda    Yashira.org    Videojuegos    indetectables.net   

Noticias Informatica    Seguridad Informática    ADSL    Foros en español    eNYe Sec

Todas las webs afiliadas están libres de publicidad engañosa.

Powered by SMF 1.1.6 | SMF © 2006-2008, Simple Machines LLC
Free counter and web stats