ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
08.12.2017, 16:54
|
|
Guest
Сообщений: n/a
Провел на форуме:
16806
Репутация:
5
|
|
Подскажите как дальше действовать?
Создал пользователя с помощью DirtyCow. Но по SSH не коннектится(даже логин не спрашивает, сразу connection timeout). Есть залитый шелл(wso).
Каким образом выполнять команды от рута? Или как сменить user:group на шелле?
.SpoilerTarget" type="button">Spoiler: Info
Linux version 2.6.18-408.el5 ( mockbuild@builder17.centos.org) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-55)) #1 SMP Tue Jan 19 08:14:00 EST 2016
CentOS release 5.11 (Final)
Kernel \r on an \m
Userful: gcc, cc, ld, make, php, perl, python, ruby, tar, gzip, bzip2, nc, locate
Danger: clamd, iptables, tripwire, logwatch
Downloaders: wget, lynx, links, curl, lwp-mirror |
|
|
|
08.12.2017, 16:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
300820
Репутация:
90
|
|
Сообщение от passwd
passwd said:
↑
Подскажите как дальше действовать?
Создал пользователя с помощью DirtyCow. Но по SSH не коннектится(даже логин не спрашивает, сразу connection timeout). Есть залитый шелл(wso).
Каким образом выполнять команды от рута? Или как сменить user:group на шелле?
Spoiler: Info
Linux version 2.6.18-408.el5 (
mockbuild@builder17.centos.org
) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-55)) #1 SMP Tue Jan 19 08:14:00 EST 2016
CentOS release 5.11 (Final)
Kernel \r on an \m
Userful: gcc, cc, ld, make, php, perl, python, ruby, tar, gzip, bzip2, nc, locate
Danger: clamd, iptables, tripwire, logwatch
Downloaders: wget, lynx, links, curl, lwp-mirror попробуй сделать реверс шелл с tty и засуидится в нового пользователя
|
|
|
|
08.12.2017, 21:37
|
|
Guest
Сообщений: n/a
Провел на форуме:
17650
Репутация:
0
|
|
Spawning a TTY
python -c 'import pty; pty.spawn("/bin/sh")'
И можешь делать коннект
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
