Вопрос по эксплоиту: FreeBSD 7.0 Protosw Local Privilege Escalation Exploit

Discussion in 'Безопасность и Анонимность' started by Neoveneficus, 28 Jan 2009.

  1. Neoveneficus

    Neoveneficus Elder - Старейшина

    Joined:
    10 Apr 2008
    Messages:
    235
    Likes Received:
    125
    Reputations:
    23
    http://www.securitylab.ru/vulnerability/365343.php
    • Кому-нибудь удалось скомпилировать и использовать?
    • Если удалось, расскажите как?
    • Что означает в описании:
      Рута даст?
    • Тут (http://security.freebsd.org/advisories/FreeBSD-SA-08:13.protosw.asc) написано:
      Т.е. на FreeBSD 4.8-Stable сработает???
     
  2. neval

    neval Elder - Старейшина

    Joined:
    13 Dec 2006
    Messages:
    457
    Likes Received:
    116
    Reputations:
    23
    http://ru.wikipedia.org/wiki/Ядро_операционной_системы

    В двух словах не объяснить
     
  3. Neoveneficus

    Neoveneficus Elder - Старейшина

    Joined:
    10 Apr 2008
    Messages:
    235
    Likes Received:
    125
    Reputations:
    23
    neval,
    Спасибо, но не о чем.

    up... кто может ответить на вопросы?
     
  4. Failure

    Failure Elder - Старейшина

    Joined:
    21 Sep 2008
    Messages:
    179
    Likes Received:
    46
    Reputations:
    16
    Да
    [​IMG]

    ЗЫ насчет компиляции отпишу вечером когда сяду за пингвин ;) (сижу с ноута качаю убунту, 7% осталось)
     
    1 person likes this.
  5. winterfrost

    winterfrost Elder - Старейшина

    Joined:
    18 Aug 2008
    Messages:
    42
    Likes Received:
    18
    Reputations:
    15
    Neoveneficus, читай внимательно, там по ссылке http://security.freebsd.org/advisories/FreeBSD-SA-08:13.protosw.asc ещё написано:
    и ещё
    Соответственно уязвим стек протоколвов bluetooth.
    И вот ещё сыцлка в тему:
    http://bl4cksecurity.blogspot.com/2008/12/freebsd-local-root-privilege-escalation.html
    И ещё, эксплоит вроде-бы не годиться для 64-битных систем, хотя могу ошибаться.
     
    1 person likes this.
  6. Iceangel_

    Iceangel_ Elder - Старейшина

    Joined:
    9 Jul 2006
    Messages:
    494
    Likes Received:
    532
    Reputations:
    158
    у кого получалось рутить этим сплоитом, отпишите в ЛС, буду благодарен
     
  7. Neoveneficus

    Neoveneficus Elder - Старейшина

    Joined:
    10 Apr 2008
    Messages:
    235
    Likes Received:
    125
    Reputations:
    23
    Failure
    ждем результатов ))

    всем спасибо...
    Local Privilege Escalation Exploit - даст рута?
    или нужен Local Root Exploit? Это одно и тоже?
    В принципе, это вопрос терминологии.
    что - что дает?

    UPD
    Изучил линк winterfrost'a. Да. Рута дает.
    По этому же линку написано, как компилировать. У меня на сервере ни cc, ни gcc нет (прав). Кто может скомпилировать?
     
    #7 Neoveneficus, 29 Jan 2009
    Last edited: 29 Jan 2009
  8. Neoveneficus

    Neoveneficus Elder - Старейшина

    Joined:
    10 Apr 2008
    Messages:
    235
    Likes Received:
    125
    Reputations:
    23
    up
    кто скомпилировал?
     
  9. neval

    neval Elder - Старейшина

    Joined:
    13 Dec 2006
    Messages:
    457
    Likes Received:
    116
    Reputations:
    23
    Что то мало верится что на gcc нет прав...
    Если не секрет покажи вывод
    Code:
     ls -la `whereis gcc | awk '{print $2}'`
     
  10. __mad

    __mad Elder - Старейшина

    Joined:
    4 Nov 2007
    Messages:
    100
    Likes Received:
    38
    Reputations:
    7
    Ты и в правду думаешь что существуют хосты где юзеры находятся вне джейла?
     
  11. Neoveneficus

    Neoveneficus Elder - Старейшина

    Joined:
    10 Apr 2008
    Messages:
    235
    Likes Received:
    125
    Reputations:
    23
    Code:
    ls -la `whereis gcc | awk '{print $2}'`
    -r--r--r-- 1 0 wheel 34326 Aug 28 2003 /usr/share/man/man1/gcc.1.gz
     
  12. Alexius

    Alexius New Member

    Joined:
    2 Jan 2009
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    FreeBSD 7.0 Protosw Local Privilege Escalation Exploit

    :( Я тоже не могу скомпилить - у кого получилось - пожалуйста, киньте в личку линк на бинарник.
     
  13. hdkeeper

    hdkeeper New Member

    Joined:
    7 Apr 2009
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Neoveneficus, Alexius: а что, установить себе FreeBSD и скомпилить эту прогу самостоятельно вам религия не позволяет?