Показать сообщение отдельно

  #8  
Старый 21.07.2015, 22:19
1024
Новичок
Регистрация: 21.07.2015
Сообщений: 1
С нами: 5691926

Репутация: 0
По умолчанию

Ну, спасайте, господа товарищи олдфаги.

Код:
uname -a :
Linux admin-server 2.6.32-43-generic-pae #97-Ubuntu SMP Wed Sep 5 16:59:17 UTC 2012 i686 GNU/Linux
ls -la /boot :
total 20016
drwxr-xr-x  3 root root     4096 Oct  9  2012 .
drwxr-xr-x 22 root root     4096 Jul 18 15:20 ..
-rw-r--r--  1 root root  1735360 Sep  6  2012 System.map-2.6.32-43-generic-pae
-rw-r--r--  1 root root   656323 Sep  6  2012 abi-2.6.32-43-generic-pae
-rw-r--r--  1 root root   116469 Sep  6  2012 config-2.6.32-43-generic-pae
drwxr-xr-x  3 root root     4096 Oct  8  2012 grub
-rw-r--r--  1 root root 13612578 Oct  9  2012 initrd.img-2.6.32-43-generic-pae
-rw-r--r--  1 root root   160280 Mar 23  2010 memtest86+.bin
-rw-r--r--  1 root root     1200 Sep  6  2012 vmcoreinfo-2.6.32-43-generic-pae
-rw-r--r--  1 root root  4183264 Sep  6  2012 vmlinuz-2.6.32-43-generic-pae
lls -la --full-time /lib :
(пусто)
mount :
/dev/sda1 on / type ext4 (rw,errors=remount-ro)
proc on /proc type proc (rw,noexec,nosuid,nodev)
none on /sys type sysfs (rw,noexec,nosuid,nodev)
none on /sys/fs/fuse/connections type fusectl (rw)
none on /sys/kernel/debug type debugfs (rw)
none on /sys/kernel/security type securityfs (rw)
none on /dev type devtmpfs (rw,mode=0755)
none on /dev/pts type devpts (rw,noexec,nosuid,gid=5,mode=0620)
none on /dev/shm type tmpfs (rw,nosuid,nodev)
none on /var/run type tmpfs (rw,nosuid,mode=0755)
none on /var/lock type tmpfs (rw,noexec,nosuid,nodev)
none on /lib/init/rw type tmpfs (rw,nosuid,mode=0755)
gvfs-fuse-daemon on /home/administrator/.gvfs type fuse.gvfs-fuse-daemon (rw,nosuid,nodev,user=administrator)
binfmt_misc on /proc/sys/fs/binfmt_misc type binfmt_misc (rw,noexec,nosuid,nodev)
/dev/fuse on /tmp/exploit||/tmp/exploit type fuse (rw,nosuid,nodev,user=www-data)
/dev/fuse on /tmp/_ type fuse (rw,nosuid,nodev,user=www-data)
df -h :
Filesystem            Size  Used Avail Use% Mounted on
/dev/sda1             231G   18G  202G   8% /
none                  1.9G  280K  1.9G   1% /dev
none                  1.9G  432K  1.9G   1% /dev/shm
none                  1.9G  116K  1.9G   1% /var/run
none                  1.9G     0  1.9G   0% /var/lock
none                  1.9G     0  1.9G   0% /lib/init/rw
cat /etc/issue :
Ubuntu 10.04.4 LTS \n \l
кронтаб: см.далее
cat /proc/version :
Linux version 2.6.32-43-generic-pae (buildd@roseapple) (gcc version 4.4.3 (Ubuntu 4.4.3-4ubuntu5.1) ) #97-Ubuntu SMP Wed Sep 5 16:59:17 UTC 2012
cat /proc/sys/vm/mmap_min_addr :
65536
pwd :
/var/www/login_bak/style ( drwxr----- )
Код:
  • ls -la /usr/bin/staprun : (пусто) find / -type f -perm -u+s -exec ls -la {} \; 2>/dev/null : -rwsr-xr-x 1 root root 9724 Feb 19 2010 /sbin/mount.ecryptfs_private -rwsr-xr-- 1 root dip 273312 Mar 7 2010 /usr/sbin/pppd -rwsr-sr-x 1 libuuid libuuid 13848 Jan 21 2011 /usr/sbin/uuidd -rwsr-xr-x 1 root root 18056 Apr 20 2011 /usr/bin/pkexec -rwsr-xr-x 1 root root 127668 Jan 20 2011 /usr/bin/sudo -rwsr-sr-x 1 root root 9672 Jan 19 2012 /usr/bin/X -rwsr-xr-x 1 root lpadmin 13540 Sep 12 2011 /usr/bin/lppasswd -rwsr-xr-x 1 root root 127668 Jan 20 2011 /usr/bin/sudoedit -rwsr-sr-x 1 daemon daemon 42752 Jan 15 2011 /usr/bin/at -rwsr-xr-x 1 root root 52092 Mar 7 2010 /usr/bin/mtr -rwsr-xr-x 1 root root 26356 Feb 2 2010 /usr/bin/fping -rwsr-xr-x 1 root root 53812 Feb 15 2011 /usr/bin/gpasswd -rwsr-xr-x 1 root root 13820 Mar 12 2010 /usr/bin/arping -rwsr-xr-x 1 root root 37140 Feb 15 2011 /usr/bin/passwd -rwsr-xr-x 1 root root 13952 Mar 12 2010 /usr/bin/traceroute6.iputils -rwsr-xr-x 1 root root 31700 Feb 15 2011 /usr/bin/chsh -rwsr-xr-x 1 root root 26388 Feb 2 2010 /usr/bin/fping6 -rwsr-xr-x 1 root root 26784 Feb 15 2011 /usr/bin/newgrp -rwsr-xr-x 1 root root 36180 Feb 15 2011 /usr/bin/chfn -rwsr-xr-x 1 root root 5548 Nov 10 2009 /usr/lib/eject/dmcrypt-get-device -rwsr-xr-x 1 root root 9720 Apr 20 2011 /usr/lib/policykit-1/polkit-agent-helper-1 -rwsr-xr-x 1 root root 9676 Jan 22 2011 /usr/lib/pt_chown -rwsr-xr-x 1 root root 13780 Apr 18 2010 /usr/lib/chromium-browser/chromium-browser-sandbox -rwsr-xr-x 1 root root 182464 Jun 17 2011 /usr/lib/openssh/ssh-keysign -rwsr-xr-x 1 root root 11019 Nov 21 2009 /usr/lib/kde4/libexec/fileshareset -rwsr-xr-x 1 root root 26456 Mar 12 2010 /bin/ping6 -rwsr-xr-x 1 root root 72188 Jan 21 2011 /bin/mount -rwsr-xr-x 1 root root 31100 Feb 15 2011 /bin/su -rwsr-xr-x 1 root root 34756 Mar 12 2010 /bin/ping -rwsr-xr-x 1 root root 26244 Feb 12 2011 /bin/fusermount -rwsr-xr-x 1 root root 51224 Jan 21 2011 /bin/umount -rwsr-xr-- 1 root messagebus 42492 Jul 23 2011 /lib/dbus-1.0/dbus-daemon-launch-helper -rwsr-xr-x 1 root root 14024 Apr 6 2013 /opt/google/chrome/chrome-sandbox -rwsr-sr-x 1 root root 3676623 Jan 10 2010 /opt/AutoScan/bin/autoscan-network-daemon
linuxprivchecker.py:

http://my-files.ru/zf4cbx

Опробованы все эксплоиты из linuxprivchecker, компилятся почти все, не отрабатывает ни один (без ошибок,просто нет результата). Из того, что в чекере нет: система должна быть подвержена CVE 2014-0196 и 2014-3153, но под первый нет эксплоита на мою версию ядра, эксплоит под вторую не работает.

Нарыл две уязвимости этого года, но одна неюзабельна из-за отличающейся версии ОС, вторую (2015-3202) нет возможности проверить (чтобы узнать, сработало или нет, надо ждать логина в систему из-под рута. С таким админом его можно ждать вечно...).

Хелп.
[/B]
 
Ответить с цитированием