banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận thâm nhập Exploit Root Linux Kernel  XML
  [Discussion]   Exploit Root Linux Kernel 17/09/2009 08:02:18 (+0700) | #1 | 193054
djmatrix
Member

[Minus]    0    [Plus]
Joined: 31/03/2009 13:50:28
Messages: 5
Offline
[Profile] [PM]
Linux 2.6.18-92.1.6.el5 #1 SMP Fri Jun 20 02:36:06 EDT 2008 x86_64 x86_64 x86_64 GNU/Linux
uid=48(apache) gid=48(apache) groups=48(apache)


Với version đó thì có exploit nào có thể năng quyển or get root ko các bạn ? mong các bạn chỉ giúp
mình cũng có thử vài exploit của milw0rm nhưng ko hiểu quả, 1 số báo thiều quyền thực thi và 1 sô run được nhưng ko thể exploit

list Exploit Tơ đả thử :

2009-09-11 Linux Kernel 2.4/2.6 sock_sendpage() Local Root Exploit [3]
2009-09-09 Linux Kernel 2.4/2.6 sock_sendpage() Local Root Exploit [2]
2009-08-31 Linux Kernel 2.4/2.6 sock_sendpage() Local Root Exploit (ppc)
2009-08-24 Linux Kernel 2.4/2.6 sock_sendpage() ring0 Root Exploit (simple ver)
2009-08-18 Linux Kernel 2.x sock_sendpage() Local Root Exploit (Android Edition)
2009-08-14 Linux Kernel 2.x sock_sendpage() Local Root Exploit #2
2009-08-14 Linux Kernel 2.x sock_sendpage() Local Ring0 Root Exploit
[Up] [Print Copy]
  [Discussion]   Exploit Root Linux Kernel 19/09/2009 11:18:58 (+0700) | #2 | 193356
djmatrix
Member

[Minus]    0    [Plus]
Joined: 31/03/2009 13:50:28
Messages: 5
Offline
[Profile] [PM]
ko Ai giúp mình sao smilie
[Up] [Print Copy]
  [Discussion]   Exploit Root Linux Kernel 19/09/2009 11:40:08 (+0700) | #3 | 193357
[Avatar]
quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
[Profile] [PM]
Mình chỉ thích học đến khi nào có thể viết được Exploit như bọn nó thôi, chứ không thích "down" về rồi chạy chạy. Thú thật là từ hồi biết HVA đến giờ mới vào milw0rm được 1, 2 lần thì phải. Mà mình cũng không biết chạy mấy cái đó nó ra làm sao nữa, thế nên không thể giúp bạn được.
Let's build on a great foundation!
[Up] [Print Copy]
  [Discussion]   Exploit Root Linux Kernel 19/09/2009 23:03:50 (+0700) | #4 | 193389
[Avatar]
vnkimlong
Member

[Minus]    0    [Plus]
Joined: 30/08/2007 13:53:14
Messages: 67
Offline
[Profile] [PM]
mình cũng có thử vài exploit của milw0rm nhưng ko hiểu quả, 1 số báo thiều quyền thực thi 

Vậy bạn thử chmod nó xem.
và 1 sô run được nhưng ko thể exploit  

Đó là vì kernel của bạn không có lỗi.


[Up] [Print Copy]
  [Discussion]   Exploit Root Linux Kernel 24/09/2009 04:30:05 (+0700) | #5 | 193842
djmatrix
Member

[Minus]    0    [Plus]
Joined: 31/03/2009 13:50:28
Messages: 5
Offline
[Profile] [PM]

vnkimlong wrote:
mình cũng có thử vài exploit của milw0rm nhưng ko hiểu quả, 1 số báo thiều quyền thực thi 

Vậy bạn thử chmod nó xem.
và 1 sô run được nhưng ko thể exploit  

Đó là vì kernel của bạn không có lỗi.
 


- khi exploit mình đã chmod +x rồi mới exploit mà smilie vậy ko còn cách nào hả máy bạn
- thự sự mình ko thể viet exploit vì trình độ ko thể nào viêt được chi biet sửu dụng exploit thôi, mong các bạn giúp đỡ
[Up] [Print Copy]
  [Discussion]   Exploit Root Linux Kernel 24/09/2009 12:34:13 (+0700) | #6 | 193861
Mr.Khoai
Moderator

Joined: 27/06/2006 01:55:07
Messages: 954
Offline
[Profile] [PM]
djmatrix,

Vậy bồ có coi kỹ các thông tin kỹ thuật của các vulnerabilities và các exploits trên không? Có các yêu cầu gì không? Không phải chỉ cần đúng kernel version là có thể exploit được. Còn có architecture, bạn đã xác định đúng 100% chưa? Rồi, khi chạy một exploit thích hợp thì nó cho ra kết quả gì?

Thay vì tìm cách "xài" các exploit có sẵn, bạn nên đi theo hướng anh quanta đã nói, học để có thể tự mình viết một cái exploit khi có các thông tin về lỗi.

khoai
[Up] [Print Copy]
  [Discussion]   Exploit Root Linux Kernel 27/10/2009 11:54:11 (+0700) | #7 | 196788
wwwroot
Member

[Minus]    0    [Plus]
Joined: 27/10/2009 00:18:37
Messages: 1
Offline
[Profile] [PM]

djmatrix wrote:
Linux 2.6.18-92.1.6.el5 #1 SMP Fri Jun 20 02:36:06 EDT 2008 x86_64 x86_64 x86_64 GNU/Linux
uid=48(apache) gid=48(apache) groups=48(apache)


Với version đó thì có exploit nào có thể năng quyển or get root ko các bạn ? mong các bạn chỉ giúp
mình cũng có thử vài exploit của milw0rm nhưng ko hiểu quả, 1 số báo thiều quyền thực thi và 1 sô run được nhưng ko thể exploit

list Exploit Tơ đả thử :

2009-09-11 Linux Kernel 2.4/2.6 sock_sendpage() Local Root Exploit [3]
2009-09-09 Linux Kernel 2.4/2.6 sock_sendpage() Local Root Exploit [2]
2009-08-31 Linux Kernel 2.4/2.6 sock_sendpage() Local Root Exploit (ppc)
2009-08-24 Linux Kernel 2.4/2.6 sock_sendpage() ring0 Root Exploit (simple ver)
2009-08-18 Linux Kernel 2.x sock_sendpage() Local Root Exploit (Android Edition)
2009-08-14 Linux Kernel 2.x sock_sendpage() Local Root Exploit #2
2009-08-14 Linux Kernel 2.x sock_sendpage() Local Ring0 Root Exploit
 


Pm đưa link để mình thử xem sao smilie ns.mailer@gmail.com
[Up] [Print Copy]
  [Discussion]   Exploit Root Linux Kernel 27/10/2009 13:22:10 (+0700) | #8 | 196793
newbieProIT
Member

[Minus]    0    [Plus]
Joined: 14/04/2009 20:14:14
Messages: 68
Offline
[Profile] [PM]

Mr.Khoai wrote:

Thay vì tìm cách "xài" các exploit có sẵn, bạn nên đi theo hướng anh quanta đã nói, học để có thể tự mình viết một cái exploit khi có các thông tin về lỗi.

khoai 


Rồi sau đó đi đến đẳng cấp tự mình tìm ra lỗi và khai thác smilie . Chứ cái kiểu kiếm đoạn shellcode có sẵn mang về chạy thì chẳng bao giờ khá lên được smilie
[Up] [Print Copy]
  [Discussion]   Exploit Root Linux Kernel 28/10/2009 20:08:32 (+0700) | #9 | 196845
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

djmatrix wrote:
Linux 2.6.18-92.1.6.el5 #1 SMP Fri Jun 20 02:36:06 EDT 2008 x86_64 x86_64 x86_64 GNU/Linux
uid=48(apache) gid=48(apache) groups=48(apache)


Với version đó thì có exploit nào có thể năng quyển or get root ko các bạn ? mong các bạn chỉ giúp
mình cũng có thử vài exploit của milw0rm nhưng ko hiểu quả, 1 số báo thiều quyền thực thi và 1 sô run được nhưng ko thể exploit

list Exploit Tơ đả thử :

2009-09-11 Linux Kernel 2.4/2.6 sock_sendpage() Local Root Exploit [3]
2009-09-09 Linux Kernel 2.4/2.6 sock_sendpage() Local Root Exploit [2]
2009-08-31 Linux Kernel 2.4/2.6 sock_sendpage() Local Root Exploit (ppc)
2009-08-24 Linux Kernel 2.4/2.6 sock_sendpage() ring0 Root Exploit (simple ver)
2009-08-18 Linux Kernel 2.x sock_sendpage() Local Root Exploit (Android Edition)
2009-08-14 Linux Kernel 2.x sock_sendpage() Local Root Exploit #2
2009-08-14 Linux Kernel 2.x sock_sendpage() Local Ring0 Root Exploit
 


Điển hình script kiddie.

Không cần bồ viết xploits. Chỉ cần bồ đọc và hiểu được code của mấy cái xploit đó là đủ.
What bringing us together is stronger than what pulling us apart.
[Up] [Print Copy]
  [Discussion]   Exploit Root Linux Kernel 30/10/2009 07:08:36 (+0700) | #10 | 197084
djmatrix
Member

[Minus]    0    [Plus]
Joined: 31/03/2009 13:50:28
Messages: 5
Offline
[Profile] [PM]
cảm ơn anh đã góp ý, thực sự mình đọc code exp đó mình ko hiểu, chỉ biêt sử dụng code của người khác. Vậy chác mình thua rồi smilie

conmale wrote:

djmatrix wrote:
Linux 2.6.18-92.1.6.el5 #1 SMP Fri Jun 20 02:36:06 EDT 2008 x86_64 x86_64 x86_64 GNU/Linux
uid=48(apache) gid=48(apache) groups=48(apache)


Với version đó thì có exploit nào có thể năng quyển or get root ko các bạn ? mong các bạn chỉ giúp
mình cũng có thử vài exploit của milw0rm nhưng ko hiểu quả, 1 số báo thiều quyền thực thi và 1 sô run được nhưng ko thể exploit

list Exploit Tơ đả thử :

2009-09-11 Linux Kernel 2.4/2.6 sock_sendpage() Local Root Exploit [3]
2009-09-09 Linux Kernel 2.4/2.6 sock_sendpage() Local Root Exploit [2]
2009-08-31 Linux Kernel 2.4/2.6 sock_sendpage() Local Root Exploit (ppc)
2009-08-24 Linux Kernel 2.4/2.6 sock_sendpage() ring0 Root Exploit (simple ver)
2009-08-18 Linux Kernel 2.x sock_sendpage() Local Root Exploit (Android Edition)
2009-08-14 Linux Kernel 2.x sock_sendpage() Local Root Exploit #2
2009-08-14 Linux Kernel 2.x sock_sendpage() Local Ring0 Root Exploit
 


Điển hình script kiddie.

Không cần bồ viết xploits. Chỉ cần bồ đọc và hiểu được code của mấy cái xploit đó là đủ. 
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|