Повышения привелегий.

Discussion in 'Безопасность и Анонимность' started by unknown123, 28 Sep 2010.

  1. unknown123

    unknown123 New Member

    Joined:
    28 Sep 2010
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Следующая ситуация, есть web-shell, на сервере имперсонализация, то есть web-shell с uid владельца сайта, на котором shell. CentOS 5.5, ядро 2.6.34.6, php 5.2.13, mysql 5.1.50 в паблике сплойтов не нашёл, впорос как повысить превилегий для простмотра директории /home? К брутфорсу прибегать бы не хотелось.
     
  2. kfor

    kfor Elder - Старейшина

    Joined:
    1 Sep 2005
    Messages:
    278
    Likes Received:
    48
    Reputations:
    29
    Мало версии ядра... год покажи, месяц и число сборки.
     
  3. unknown123

    unknown123 New Member

    Joined:
    28 Sep 2010
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Fri Sep 17 02:39:44 CDT 2010 i686 i686 i386 GNU/Linux
     
  4. kfor

    kfor Elder - Старейшина

    Joined:
    1 Sep 2005
    Messages:
    278
    Likes Received:
    48
    Reputations:
    29
    Ну ты понимаешь да =) Ядро обновлённое 12 дней назад полюбому ничем не ударишь.
     
  5. immortalist

    immortalist Member

    Joined:
    16 Jan 2010
    Messages:
    99
    Likes Received:
    64
    Reputations:
    37
    [flood]прочитал "ничем не удивишь", чуть не обоссался со смеху)))))))[/flood]
     
  6. unknown123

    unknown123 New Member

    Joined:
    28 Sep 2010
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Понимаю, я больше в расчёте на демоны.
     
  7. kfor

    kfor Elder - Старейшина

    Joined:
    1 Sep 2005
    Messages:
    278
    Likes Received:
    48
    Reputations:
    29
    Если честно то не встречал в последнее время сплойтов под демоны... да и врядли они работают под пользователем root. А с права демонов так же много не сделаешь.