Изпечатай

[gat3way]

Сега остава задача нумеро дуо '>

[VladSun]

Утре '> за днес стига толкова

[VladSun]

Тралалалаа '>
http://78.90.217.9/

[gat3way]

pwned :>

[gat3way]

Няма ли някой друг да се пробва? Vladsun може да е първи, но поне да си имаме и втори, а защо не и трети?

[bulg]

getaway, пусни заданието в irc. Oт там ще дойде истинското Подкрепление.   (-;

[gat3way]

Не е лоша идея, напоследък във форумите е пълно с идиоти, които преди царстваха из IRC сървърите, следователно е възможно пък из IRC мрежите сега да са се появили такива, които не ги мързи да помислят малко '>

[VladSun]

... вече има двама, които пробват '>
и единият вече се отказа '>

[BULFON]

Сърдечно благодаря и почитания за инициативата. Едно от най-смислените неща, които можеха да се случат през "лятната ваканция".

[gat3way]

В момента има двама. Да давам ли още джокери? '>

[arenax]

Да

[gat3way]

Добре. Вижте конфигурацията на inetd и ще намерите въпросното binary. Днеска си початихме с VladSun след като root-на машината и се оказа че съм забравил една версия на въпросната услуга, която е още по-надупчена, демек вътре е дефинирана една статична променлива на която е присвоена стойност "\xff\xe4". Така че реално погледнато има поне 2 адреса в паметта, които може да използвате за return адрес във вашия експлойт. Друго, с което мога да помогна - големината на буфера, който се overflow-ва не е по-голяма от 100 байта, това съм го правил за да ви съкратя мъките по намиране на дължината му '>

Когато си пробвате експлойта върху услугата го правете по следния начин: (exploit_blabla;cat) | nc localhost 7. В противен случай след изпълнението на есплойта (ако е успешно), губите stdin/stdout-а и не можете да изпълнявате шел команди с привишените си привилегии.

[VladSun]

Аз да помагам ... още ...
Стъпка първа:

Примерен код

id netstat -nta cat /etc/inetd.conf | grep -v '#' gdb .........

[Ivshti]

Myecho, хаха.

[gat3way]

Ммм преди заниманията с gdb би било добре да се разбере колко дълъг е буфера все пак '>

Айде пак ще дам един джокер - ето един автоматизиран начин за откриване на дължината на буфера:

Примерен код

#!/bin/sh mkdir /tmp/.workdir cd /tmp/.workdir len=2 vuln="/bin/true" rm core ulimit -c 10000 while [ $len -lt 100 ]; do rm /tmp/test touch /tmp/test ag=1 while [ $ag -lt $len ]; do echo -en "A" >> /tmp/test ag=`expr $ag + 1` done echo -en "\n" >> /tmp/test cat /tmp/test | $vuln if [ -f ./core ]; then echo -e "Found buffer size = $len - 4!" exit fi len=`expr $len + 1` done

Единствено /bin/true трябва да се замести с името на въпросното binary '>