elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: ¿Usas Skype? Protégete de los Skype Resolver


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado
| | |-+  Hacking Linux/Unix (Moderadores: toxeek, berz3k)
| | | |-+  Wargame en Solaris sparc ayuda!
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Wargame en Solaris sparc ayuda!  (Leído 2,306 veces)
Override

Desconectado Desconectado

Mensajes: 242



Ver Perfil WWW
Wargame en Solaris sparc ayuda!
« en: 31 Julio 2005, 19:16 »

Por primera vez no sé que más hacer... (odio los solaris.)
pues me han inpuesto un reto, y de tanto tanto (8 meses)
he por fin logrado obtener una shell en un sistema SunOS 5.9...
les cuento, al principio busque vulnerabilidades por sus app web, y encontré xss, lfi (local file inclusion), obtuve usuarios del etc/passwd, scanie el servidor
ftp
ssh
http
https
el servidor detrás de un firewall, y bueno, traté de hacer fuerza bruta al ssh con los usuarios que tenia, ufff desgraciadamente me bloquearon el ssh y aún más dificil me lo dejaron jaja, en fin, de tanto y tanto logré obtener shell
pero con permisos de usuario, no puedo obtener root, :(

aún así el servidor es vulnerable a un race condition en gzip...
sin embargo no sé que utilidad pueda darle, si soberescribir el archivo shadow y passwd con uno mio (no sé si se pueda)
el caso es que por primera vez necesito ayuda..

ya no sé que hacer... solo tengo shell con permisos de usuario, :( alguien me da ideas?


En línea

surmano

Desconectado Desconectado

Mensajes: 7


Ver Perfil
Re: Wargame en Solaris sparc ayuda!
« Respuesta #1 en: 18 Noviembre 2005, 01:28 »

hola!
tienes un buen cacho de explotacion en solaris en los capitulos 9 y 10 de  libro "The Shellcoder´s Handbook". Pillalo del emule y le hechas un vistazo;  busca binarios setsuid, mira a ver si puedes cargar tu biblioteca con el LD_PRELOAD, usa un fuzzer en el sistema, yo que se tio, echale imaginacion y te inventas algo nuevo xD


En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Ayuda con wargame misc-planeta
Desafíos - Wargames
znarap 0 2,910 Último mensaje 28 Septiembre 2012, 22:39
por znarap
Ayuda con wargame: misc-motoreto
WarZone
RuniksFelipez 5 2,199 Último mensaje 16 Agosto 2014, 20:00
por BNASH
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines