elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Ingresar Registrarse
13 Octubre 2008, 16:11  



+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado
| | |-+  Hacking Linux/Unix (Moderador: berz3k)
| | | |-+  [MOD] Usuario ssh sin permisos pasa a root
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Imprimir
Autor Tema: [MOD] Usuario ssh sin permisos pasa a root  (Leído 1316 veces)
koxz.!

Desconectado Desconectado

Mensajes: 10


Ver Perfil
[MOD] Usuario ssh sin permisos pasa a root
« en: 10 Noviembre 2004, 07:23 »

Bueno en esto soy un novato auqnue no em quedo atràs en el diario aprender, ahora recurro a usted para que em den una ayuda.


al crear un usuario queda con los sgtes atributos.

zedka:x:504:506::/home/zedka:/bin/bash

me queda con esos permisos, ahora que pàsa, al darle permiso a este usuario para que entre al ordenador por ssh el logrò hacerce una cuenta de Root con todos los permisos, modifico cosas mìas etc etc, no sè como lo hizo...

trabajo bajo ReDHaT 9.0

yo trate de hacer lo propio con un user que cree, pero no emd eja ccrear usuario menos modificar el /etc/passwd

ayuda plis...
« Última modificación: 10 Noviembre 2004, 08:13 por el-brujo » En línea
Ambolius

Desconectado Desconectado

Mensajes: 1.346


/España/Guadalajara


Ver Perfil
Re: [MOD] Usuario ssh sin permisos pasa a root
« Respuesta #1 en: 10 Noviembre 2004, 09:00 »

Porfavor te pediria que explicases un poco mejor tu caso. Porque no se si diste permisos de root al usuario que creaste, que entras como ese usuario y por ciencia infusa tienes permisos de root, intentas modificar el /etc/passwd con usuario normal?

Pues eso, a ver si puedes aclarar un poco todo.
En línea

Un informático a otro:
- ¿Cuantos eran los Dálmatas?
- 101.
- Por el culo te la hinco.
koxz.!

Desconectado Desconectado

Mensajes: 10


Ver Perfil
Re: [MOD] Usuario ssh sin permisos pasa a root
« Respuesta #2 en: 10 Noviembre 2004, 09:31 »

OK...

Le cree una cuenta a un jodido supuesto amigo.

esta se llamaba "zedka"
pues al hacer un .koxz.!#w bajo consola, me di ceunta que había coenctado un "akis"...

me fui a
#vi /etc/passwd

y el tál akist tenía permisos

akist:x:0:0/....

osea el estadando como usuario "zedka", se creo una cuenta "akist" con permisos de root, y me dejó la crema en mi sistema...

eso...

ayuda plis, como fuck lo hizo o que debo hacer para que lo lo haga....
En línea
Ambolius

Desconectado Desconectado

Mensajes: 1.346


/España/Guadalajara


Ver Perfil
Re: [MOD] Usuario ssh sin permisos pasa a root
« Respuesta #3 en: 10 Noviembre 2004, 09:38 »

Me da que al darle una usuario a tu "amigo" aprovecho para explotarte algun bug que tuviera tu redhat para conseguir permisos de superusuario. Despues creo el otro usuario con permisos de root. Asi tiene el acceso con todos los permisos sin necesidad de estar explotando la vulnerabilidad constantemente.

Te recomiendo que estes al tanto de los parches de seguridad que van apareciendo para combatir estos bugs.
En línea

Un informático a otro:
- ¿Cuantos eran los Dálmatas?
- 101.
- Por el culo te la hinco.
Páginas: [1] Ir Arriba Imprimir 
Ir a:  







Consolas     La Web de Goku     MilW0rm     MundoDivx

Hispabyte     Truzone     TodoReviews     ZonaPhotoshop

hard-h2o modding    Foros de ayuda    Yashira.org    Videojuegos    indetectables.net   

Noticias Informatica    Seguridad Informática    ADSL    Foros en español    eNYe Sec

Todas las webs afiliadas están libres de publicidad engañosa.

Powered by SMF 1.1.6 | SMF © 2006-2008, Simple Machines LLC