elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Ingresar Registrarse
08 Septiembre 2008, 11:56  



+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado
| | |-+  Hacking Linux/Unix (Moderador: berz3k)
| | | |-+  Ayuda: Escalada de privilegios en Debian !!
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Imprimir
Autor Tema: Ayuda: Escalada de privilegios en Debian !!  (Leído 1112 veces)
.NiXoN.

Desconectado Desconectado

Mensajes: 941


Ubuntu user :D


Ver Perfil
Ayuda: Escalada de privilegios en Debian !!
« en: 14 Marzo 2007, 09:02 »

Wenas !!!

Seré lo más conciso y rápido posible, así no os pego un tocho  ;D ;D

Bueno, puedo acceder vía ssh a un ordenador cuyo SO es Linux.

Concretamente el Kernel es

Citar
Linux linuxserv 2.6.8-2-386 #1 Tue Aug 16 12:46:35 UTC 2005 i686 GNU/Linux

Puedo acceder como usuario \\\"normal\\\", y como mucho sólo puedo ver el contenido de /etc/passwd

Citar
cat /etc/passwd

Como todos sabemos (o deberíamos saber), éstos son los nombres de usuarios del sistema, las contraseñas se encuentran en /etc/shadow.

Pero claro! Ésta no es accesible por mí (me refiero que ni siquiera la puedo ver!).

Si la pudiera ver, asunto resuelto xDDDD

Entonces mi pregunta es.....cómo accedo a root???

En el FAQ de esta página, pues hay unos cuántos exploits, los he probado pero no funcionan (se vé que el SO tiene parcheado ese bug o algo  :-\\\\)

He mirado exploits para esa versión del kernel pero nada   :( :(

Alguien sabe como me puedo hacer con la cuenta de root???

Saludos !!!
En línea

El que todo lo sabe sabe que no todo lo sabe


el-brujo
Adm
*****
Desconectado Desconectado

Mensajes: 13.965


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Ayuda: Escalada de privilegios en Debian !!
« Respuesta #1 en: 14 Marzo 2007, 19:00 »

Pues "como todo deberíamos saber" es normal que no puedas leer /etc/shadow xD

Esa es la gracia precisamente, sigue buscando. Aunque si el sistema está bien configurado lo tienes claro xD
En línea

Give peace a chance
Isirius
Wiki

Conectado Conectado

Mensajes: 2.344


Ver Perfil WWW
Re: Ayuda: Escalada de privilegios en Debian !!
« Respuesta #2 en: 14 Marzo 2007, 19:40 »

Veamos antes de todo deberias informarte si el Sistema Operativo en verdad esta parcheado porque quiza es que usastes mal el exploit y no es que este parcheado lo único que puedes hacer es encontrar algun exploit que te funcione y te haga root. Debe ser un Sistema Operativo que lo cuidan por asi decirlo porque no hay mucha gente que sepa que un Kernel es vulnerable y lo parchee aunque bueno si uno usa Linux sabe las cosas mínimas xD.
En línea

blood_rec

Desconectado Desconectado

Mensajes: 11


uid=0(root) gid=0(root) groups=0(root)


Ver Perfil WWW
Re: Ayuda: Escalada de privilegios en Debian !!
« Respuesta #3 en: 15 Marzo 2007, 10:53 »

pues con esa version del kernel
Citar
Linux linuxserv 2.6.8-2-386 #1 Tue Aug 16 12:46:35 UTC 2005 i686 GNU/Linux
esta suceptible a un ataque y eventualmente a una escalada de privilegios o como dice el colega a menos qtenga un parche date una vuelta por milworm...

salu2  ;D
En línea

.NiXoN.

Desconectado Desconectado

Mensajes: 941


Ubuntu user :D


Ver Perfil
Re: Ayuda: Escalada de privilegios en Debian !!
« Respuesta #4 en: 18 Marzo 2007, 23:07 »

Wenas !!

Si, la verdad es que el kernel por así decirlo....es del año de la Maria Castaña xDD

He busco por google lo típoco de...

"Exploit kernel 2.6.8"

Pero nada....

Buscaré por mlworm....

Gracias !!

Saludos !!!!
En línea

El que todo lo sabe sabe que no todo lo sabe


.NiXoN.

Desconectado Desconectado

Mensajes: 941


Ubuntu user :D


Ver Perfil
Re: Ayuda: Escalada de privilegios en Debian !!
« Respuesta #5 en: 22 Marzo 2007, 23:01 »

Wenas !!

Pues chicos/as tendrá algun tipo de parche por que he provado de todo....desde shellcodes......hasta exploits locales y remotos pero que va...no va!!!

He provado desde que te deja ver el /etc/shadow, pasando por uno que te crea un usario X en /etc/passwd, pero que va...no funciona!!

Lo tendrá parcheado? Que creeis?

Saludos !
En línea

El que todo lo sabe sabe que no todo lo sabe


zhyzura
Sie sind nicht wie die anderen
Colaborador

Desconectado Desconectado

Mensajes: 2.107


"dieses ist es unsere Welt"


Ver Perfil
Re: Ayuda: Escalada de privilegios en Debian !!
« Respuesta #6 en: 23 Marzo 2007, 04:00 »

hombre que te ahogas en un vaso de agua, solo estas buscando exploits para el kernel, ¿ya verificaste que programas tiene instalados? capas que tiene algun programa que tenga algun fallo, es mas facil encontrarle exploits a programas de linux que los de kernel.
En línea

- - -->>  Sie urteilen zu uns seiend unterschiedlich  <<-- - -
unser Durst des
Wissens ist unersättlich
.NiXoN.

Desconectado Desconectado

Mensajes: 941


Ubuntu user :D


Ver Perfil
Re: Ayuda: Escalada de privilegios en Debian !!
« Respuesta #7 en: 25 Marzo 2007, 03:02 »

Wenas !!

Citar
¿ya verificaste que programas tiene instalados?

Anda !! No había caido !! es verdad !!! Muchas gracias !! ya os contaré !! ;) ;)

Citar
es mas facil encontrarle exploits a programas de linux que los de kernel.

Esta frase se me ha quedado grabada para el resto de mi vida, en serio! ;D ;D

Saludos !! ;)
En línea

El que todo lo sabe sabe que no todo lo sabe


jack192.168

Desconectado Desconectado

Mensajes: 44


Ver Perfil
Re: Ayuda: Escalada de privilegios en Debian !!
« Respuesta #8 en: 10 Junio 2007, 01:26 »

pues la verdad es que no tengo mucha experiencia en exploits (y en nada en general  :xD ), pero solo te puedo desearar suete y a ver que nos cuentas
En línea

Páginas: [1] Ir Arriba Imprimir 
Ir a:  







Consolas     La Web de Goku     MilW0rm     MundoDivx

Hispabyte     Truzone     TodoReviews     ZonaPhotoshop

hard-h2o modding    Foros de ayuda    Yashira.org    Videojuegos    indetectables.net   

Noticias Informatica    Seguridad Informática    ADSL    Foros en español    eNYe Sec

Todas las webs afiliadas están libres de publicidad engañosa.

Powered by SMF 1.1.5 | SMF © 2006-2008, Simple Machines LLC