FreeBSD 8.2 exploit

sudo cast iZEN

это же намёк на существование потенциальной дыры, с чего вы решили что она там есть?

Дыры есть всегда, но о большинстве мы пока что не знаем.

Так все просто =)

Ну фрю 7.1 уже сегодня рутанул :)

С готовым эксплоитом любой дурак сможет. А вот самому найти дыру понять как работает и сделать эксплоит это уже не каждому дано. Я тоже раньше рутил как попка дурак, грустно что учиться учиться и учиться еще долго =)

ты зачем мастерхост обидеть хочешь, редиска? :)

так фиксить же должны в авральном порядке, тем более те дыры под которые сплоиты, условно говоря, широко доступны.

Не-не, я других ребят обидеть хочу.

А вот самому найти дыру понять как работает и сделать эксплоит это уже не каждому дано.

Ну примерно так я получил непривилегированный доступ на эти сервера. Теперь хочу привилегированный.

PS. Появился рутовый доступ к мускулю. Что с этого можно поиметь в плане получения рутовый прав в системе? (для select ... into outfile '/root/.ssh/authorized_keys' прав не хватает).

Metasploit'a под рукой нет, но думаю намек ты понял. Хотя там 0day сплоитов нет, но поискать стоит.

Ок, спасибо, посмотрим.

почему тред не удалили?

Дыры есть всегда

Какой ты оптимист.

А зачем? Интересный технический вопрос.

А зачем? Интересный технический вопрос.

Помогать засранцу ломать чужое добро - очень интересный технический вопрос.

С технической точки зрения - да, интересно. А моральная меня не волнует.

э. оставь в покое тред. я уже сутки задаюсь вопросом о вероятности существования непофикшеных дыр во фряхе, которые способен найти средний чел с лора.

моё мнение, если он и порутит, то только из-за возможной кривой настройки сервера.

я уже сутки задаюсь вопросом о вероятности существования непофикшеных дыр во фряхе, которые способен найти средний чел с лора.

Найти дыру в коде (не написать эксплоит) в принципе может любой человек который умеет код читать и при этом понимает, как именно появляются дыры.

Другой вопрос в том, сколько времени ему понадобиться :)

СБУ внимательно следит за данным тредом :)

Решено. Скрипт, который выполнялся по крону от рута имел права 777.

моё мнение, если он и порутит, то только из-за возможной кривой настройки сервера.

не дыра и хорошо.

Увы и ах :) А если серьёзно, то рекомендую expoiltdb. И да: Вы не думаете, что писать на лоре от своего лица такое - это анонимно? :)