forum.opennet.ru

"Представлен новый способ локальной эксплуатации Linux-ядра"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Представлен новый локальный эксплоит для Linux-ядра"	+/–
Сообщение от Горлов (?), 09-Дек-10, 10:37
Обновил ядро, теперь не работает :-( Что в эксплоите нужно поменять, чтоб заработало? :-) main@main-desktop ~ $ ./a.out [] Resolving kernel addresses... [+] Resolved econet_ioctl to 0xf0ade340 [+] Resolved econet_ops to 0xf0ade440 [+] Resolved commit_creds to 0xc016c8d0 [+] Resolved prepare_kernel_cred to 0xc016cd20 [] Calculating target... [] Failed to set Econet address. [] Triggering payload... [*] Exploit failed to get root main@main-desktop ~ $ uname -a Linux main-desktop 2.6.35-23-generic #41-Ubuntu SMP Wed Nov 24 10:18:49 UTC 2010 i686 GNU/Linux
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Представлен новый способ локальной эксплуатации Linux-ядра, opennews, 08-Дек-10, 17:04 [смотреть все]

слово эксплоит относится к эксплуатации , Аноним, 08-Дек-10, 17:04 (2) //
- Трудно сказать, относится ли оно напрямую в английском языке поскольку exploit,, Marbleless, 08-Дек-10, 17:09 (4) //
  - Эксплойт, эксплоит англ exploit, эксплуатировать 8212 это компьютерная про, Зилибоба, 08-Дек-10, 17:16 (6) //
    - Вот тут должна стоять ссылка на источник Я серьезно На тот, в котором выведена, Marbleless, 08-Дек-10, 17:48 (16)
      - А в шапке HTML старая версия и осталась, Аноним, 08-Дек-10, 18:01 (18)
      - Ну это-то очевидный бред Эксплуатация уязвимости, а на ядра - , Vkni, 08-Дек-10, 18:30 (27)
        
        ИМАО, лучше всего звучало бы так Представлен новый способ эксплуатации локальн, sndev, 08-Дек-10, 18:32 (29)
        
        Ага Но слишком многословно Лучше уж эксплойт , vkni, 08-Дек-10, 19:59 (32)
        
        Ну уж нет Неправильное употребление иностранных слов засоряет язык , skybon, 08-Дек-10, 20:31 (43)
  - Definition of EXPLOIT deed, act especially a notable or heroic act Origin of, tr, 09-Дек-10, 05:01 (63)
- exploitI 712 ekspl 596 618 t сущ деяние, подвиг to perform an exploit, Харитон, 08-Дек-10, 21:12 (46) //
  - Вот он и ответ сыграть на слабости - буквальный смысл того, что понимается по, Aleks Revo, 08-Дек-10, 22:50 (55)
  - Exploit - поиметь, Wormik, 09-Дек-10, 21:23 (88)
А патчи-то где , Аноним, 08-Дек-10, 17:19 (7)
exploit Failed to open file descriptors uname -aLinux deceiver 2 6 35-, daevy, 08-Дек-10, 17:22 (9) //
- Заставьте работать pipe fildes fildes 2 socket PF_ECONET, SO, Xaionaro, 08-Дек-10, 18:21 (25) //
  - Привет,а вот у меня в ядрах и -fstack-protector-all CONFIG_ECONET is not setмне, bircoph, 08-Дек-10, 22:07 (52) //
    - Как хочешь Но обвинять эксплойт в неработоспособности, если небыли предоставлен, Xaionaro, 02-Фев-11, 10:50 (98)
  - Использую Gentoo 5 лет Ни разу не открывал исходный код в редакторах, как и не , Wormik, 09-Дек-10, 21:26 (89)
- Gentoo просто для поднятия ЧСВ что ли используйте , Аноним, 08-Дек-10, 20:06 (35) //
  - возможность самому написать сценарии сборки для свежего ПО недожидаясь когда о, daevy, 09-Дек-10, 13:33 (74) //
    - Внезапно hardened был подвержен уязвимости при обработке LD_AUDIT в glibc И уя, коксюзер, 09-Дек-10, 13:51 (76)
      - собранный с use hardened наверно я что-то пропустил, видел инфу только про обыч, daevy, 09-Дек-10, 16:34 (81)
        
        Я не видел линков, где что-то конкретное говорится на тему не уязвимости glibc , коксюзер, 09-Дек-10, 18:19 (83)
        https bugs gentoo org show_bug cgi id 341755 c24 - этого достаточно https b, taaroa, 09-Дек-10, 18:37 (84)
        ах да, запускать примерно так umask 0 LD_AUDIT libpcprofile so PCPROFILE_OUT, taaroa, 09-Дек-10, 19:33 (85)
        
        спасибо за ликбез, буду внимательней , daevy, 10-Дек-10, 08:08 (90)
        решил воспроизвести, и получаю при exec 3 tmp exploit targetbash tmp explo, daevy, 10-Дек-10, 08:53 (91)
    - Любая система портов это позволяет Просто делаете свой репозиторий, или просто , PereresusNeVlezaetBuggy, 09-Дек-10, 13:54 (77)
      - 1 слоты, сравнивая с убунту-менеджером, недавно понадобилось поставить postgres, daevy, 09-Дек-10, 14:55 (79)
expl Failed to open file descriptors 2 6 35 9-64 fc14 x86_64, Pentarh, 08-Дек-10, 17:26 (10)
a server a out Resolving kernel addresses Resolved econet_ioctl , Аноним, 08-Дек-10, 17:27 (11) //
- b server b out Resolving kernel addresses Resolved econet_ioctl t, Anon, 08-Дек-10, 17:38 (13) //
  - Ну, судя по всему программа не отработала, а ругнулась на вполне конкретную ошиб, Xaionaro, 08-Дек-10, 18:10 (22)
и на мандриве 2 6 35 9 тоже не работает , Аноним, 08-Дек-10, 17:29 (12) //
- Жаль, что форум фактически анонимный Так можно было бы составлять чёрные списки, PereresusNeVlezaetBuggy, 08-Дек-10, 17:41 (14) //
  - о, мсье, а по-Вашему все пользователи GNU Linux должны уметь править код , emg81, 08-Дек-10, 18:07 (20) //
    - Люди, интересующееся exploit-ами, должны, IMHO , Xaionaro, 08-Дек-10, 18:11 (23)
    - И особенно те, которые пытаются их запускать имхо, sndev, 08-Дек-10, 18:22 (26)
      - Зачем Если бы все ответственно подходили к тому, что запускают, эксплоиты вымер, zazik, 09-Дек-10, 09:33 (67)
Тем у кого не работает , анонимище, 08-Дек-10, 17:46 (15)
levko levko-lb a out Resolving kernel addresses Resolved econet_i, Аноним, 08-Дек-10, 17:49 (17) //
- Вы пробывали хотя бы заглянуть в код, в то место, где выводится данная ошибка Т, Xaionaro, 08-Дек-10, 18:14 (24)
emg81 emg81pc a out Failed to open file descriptors emg81 emg81pc , emg81, 08-Дек-10, 18:06 (19) //
- Текст новости еще раз если этого не было сделано ранее перечитайте Опубликован, Аноним, 08-Дек-10, 18:10 (21) //
  - uname -r2 6 36-ARCHzcat proc config gz 124 grep -i econet CONFIG_ECONET is , Аноним, 08-Дек-10, 23:27 (58)
Есть workaround, который можно применить в ожидании новой сборки ядра от мэнтейн, Hugo Reyes, 08-Дек-10, 18:32 (28) //
- а где сказано что через эту уязвимость возможно повышение привелегий , гы, 08-Дек-10, 22:45 (54) //
  - В первом предложении новости , Ytch, 08-Дек-10, 23:23 (57)
grep -i econet boot config-2 6 32-71 7 1 el6 i686 CONFIG_ECONET is not setдля, Аноним, 08-Дек-10, 18:39 (30) //
- Достаточно найти другой баг, приводящий к oops, коих пачками в каждом новом обно, Аноним, 08-Дек-10, 19:46 (31) //
  - The Linux kernel as shipped with Red Hat Enterprise Linux 4, 5, 6, and Red Hat E, Аноним, 08-Дек-10, 20:05 (34)
main main-desktop tmp a out Resolving kernel addresses Resolved , Горлов, 08-Дек-10, 20:01 (33) //
- gt оверквотинг удален А что нужно подправить, чтобы эксплойт зарабовал , itsme, 08-Дек-10, 20:10 (36) //
  - Я вообще ничего не правил Он сходу заработал, сразу после компиляции , Горлов, 08-Дек-10, 20:12 (37) //
    - Уже наверное на 10 машинах проверил, везде Failed to open file descriptors , itsme, 08-Дек-10, 20:14 (39)
      - strace , Xaionaro, 08-Дек-10, 21:37 (49)
        
        Вы слишком много хотите - Страшными словами бросаетесь в бедных людей -D, Viliar, 08-Дек-10, 23:16 (56)
        
        gcc sploit cstrace a out socket PF_ECONET, SOCK_DGRAM, 0 -1 E, Аноним, 08-Дек-10, 23:37 (59)
        
        modprobe econet, Аноним, 08-Дек-10, 23:39 (60)
        
        modprobe econetFATAL Module econet not found uname -r2 6 35 9-sherylСамосбо, bircoph, 09-Дек-10, 05:41 (64)
  - gt оверквотинг удален мой юный дrуг, uid 0 говоrит нам о том, что эксплойт заr, Аноним, 08-Дек-10, 20:13 (38) //
    - gt оверквотинг удален 100 с Вами согласен Но ведь выше написано, что это кон, itsme, 08-Дек-10, 20:16 (40)
      - У того у кого эксплойт заработал ядро старое непатченное, сейчас уже 2 6 35-26 н, Аноним, 08-Дек-10, 21:01 (45)
        
        Обновил ядро, теперь не работает - Что в эксплоите нужно поменять, чтоб зарабо , Горлов, 09-Дек-10, 10:37 (70)
        
        payload, очевидно же, z, 09-Дек-10, 13:16 (73)
- В консоли посыпалось после этого 36538 318571 BUG unable to handle kernel, Горлов, 08-Дек-10, 20:19 (41)
openSUSE 11 3 8211 хрен тамsocket PF_ECONET, SOCK_DGRAM, 0 -1 EAFNO, Аноним, 08-Дек-10, 21:15 (47) //
- modprobe econet, Xaionaro, 08-Дек-10, 21:36 (48)
насколько уязвим линукс не знает никто, но со 100 вероятностью можно сказать чт, deadless, 08-Дек-10, 21:52 (51)
ken box tmp ex Failed to open file descriptors ken box tmp uname -aLi, Аноним, 08-Дек-10, 22:43 (53) //
- Я уже устал комментировать, поясняя, что вы просто не умеете готовить Почитай, Xaionaro, 09-Дек-10, 08:25 (65) //
  - может стоит поискать более интересные занятия , Аноним, 09-Дек-10, 15:21 (80) //
    - ищи, odus, 09-Дек-10, 21:15 (87)
мир, как всегда, в большой теоритической опасности всё таки после вендового де, DFX, 09-Дек-10, 17:05 (82)
_реализация_ уязвимости, анонимиус, 09-Дек-10, 19:46 (86) //
- У господина Торвальдса есть реальный шанс перевернуть мир IT Сново начать писать, vle, 10-Дек-10, 15:54 (92) //
  - на java , hvosting, 11-Дек-10, 15:44 (94) //
    - Не думаю, vle, 12-Дек-10, 03:57 (95)
      - Нашли чем хвастаться, Anonymouse, 18-Дек-10, 20:10 (97)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру