FTP linux, pane per i miei denti...

41 · ExStaff Registrato: Apr 22, 2002 Messaggi: 1318 Località: Palermo

O ragà. Sto su una macchina linux, posso listare tutte le directory e visualizzare tutti i file che i permessi di utente mi consentono.
Ovviamente riesco a leggere il file passwd ma non lo shadow. Mi date qualche dritta per riuscire a scovare la password di root? E un'altra cosa, dato che questa macchina è in ftp, posso raggiungere la shell da remoto? (io uso red hat 9).
Grazie Gioia

_________________
This signature has been edited 666 time(s), it was last edited by Belzebù.

lordream · Inviato: Gio Mar 04, 2004 2:38 am Oggetto:

non ti sto dietro.. hai accesso ad una macchina linux tramite ftp esatto?.. potresti dirci che kernel usa?.. o almeno che tipo di distro è? cmq la rete è piena di exploitini che consentono di risalire i permessi.. il problema viene dopo.. Smile

rootkitare
_________________
-Uso una password per ogni cosa che ne richiede una
--Anche io... uso la tua
_________________________________________
Non pensare che i problemi si possano solo creare, si possono anche ricevere..
(by Al è qui)

41 · Inviato: Lun Mar 15, 2004 10:27 pm Oggetto:

Ciao lord, la macchina è questa:
Red Hat Linux release 7.3 <Valhalla>
Kernel 2.4.20-19.7 su un i686
Ma secondo te esiste qualke exploit ke mi permetta di assegnare un particolare chmod al file shadow cosi da decriptare la pass di root?
Grazie, ciao Smile

_________________
This signature has been edited 666 time(s), it was last edited by Belzebù.

41 · Inviato: Lun Mar 22, 2004 7:46 am Oggetto:

up...

_________________
This signature has been edited 666 time(s), it was last edited by Belzebù.

lordream · Inviato: Lun Mar 22, 2004 11:13 am Oggetto:

se il demone di ftp è proftpd è vulnerabile.. l'exploit lo trovi nei soliti posti Smile

.. cmq meglio sarebbe fare una bella scansione con un nessus o comunque un security scanner.. almeno per vedere che ci gira sopra.. per gli exploitini da locale ce ne stanno tanti ma bisogna conoscere cosa ci gira dentro.. e non so nulla della macchina per poterti aiutare in questo Triste

_________________
-Uso una password per ogni cosa che ne richiede una
--Anche io... uso la tua
_________________________________________
Non pensare che i problemi si possano solo creare, si possono anche ricevere..
(by Al è qui)