|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Ilia Sprite 2:5080/112.7 18 Jun 2000 11:02:53
To : Dmitry Makidonov
Subject : взломать
--------------------------------------------------------------------------------
[10:59] Здравствуйте.
DM> Открыты порты:
DM> *===* Begin orionport *===*
DM> 21/tcp open ftp
DM> 513/tcp open login
DM> 514/tcp open shell
DM> *===* End orionport *===*
DM> Какие локальные эксплоиты (есть диал-ап шелл) можно применить? Что можно
DM> сделать, чтобы получить рута?
я недавно узнал такую интересную фишечку -- если ftp поддерживает пассивный
режим, то можно попробовать заставить его прицепиться к localhost'у на rsh порт,
а так как localhost по дефолту находится в trusted-хостах, есть реальная
возможность залогиниться рутом и завести еще одного пользователя
(замаскироваться под ftpd_ex-какой-нибудь) с uid=0. а потом логиниться под этим
аккаунтом.
ну а вообще в nfs, smtp, pop3, ftp есть много рутшельных и дос-дыр. говори,
какие там демоны сидят будут конкретные рекомендации.
Tiddely pom...
--- NP: nothing
* Origin: VGA Planets BBS (2:5080/112.7)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
взломать 
