А Вы все еще смотрите на ядро?

Discussion in 'Новогодний Видео-Конкурс [2012]' started by 0x61, 28 Dec 2012.

  1. 0x61

    0x61 Banned

    Joined:
    13 Aug 2011
    Messages:
    1
    Likes Received:
    19
    Reputations:
    35
    http://www.youtube.com/watch?v=m08JYAoRPAc

    Единственное, что не показано в видео это обход синхронизации каталогов, "Оригинал(Хранилише) -> Файловая система сервера(ФС)" (которая работает в одну сторону), так как видео затянулось бы на долго. ФС обновляется каждые 5 минут(по крону), что на мой взгляд не есть гууд. Можно было и мониторить ФС на внесение изменений. Всем спасибо. Этим постоя я хотел сказать что не все в нашей жизни решает Торвальдс ...
     
    18 people like this.
  2. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    609
    Reputations:
    1,101
    Очень интересно ;), но есть пара моментов(О некоторых я говорил вам в ПМ), которые (в видео не указаны)/(не были совершены).

    1. Заливка шелла.
    2. Собственно редактирование скрипта и получения суидника.

    Отношение к видео у меня какое-то двоякое, с первого взгляда всё очень интересно, со второго - не показаны самые важные моменты, но вы и не позиционируете своё, как взлом. Я думаю видео получилось хорошо, но со стороны некоторых пользователей, они возможно увидят не интересный материал, а стянутый непонятно откуда шелл с описанием взлома, но лично мне понравилось :)

    Так-же на видео вы не почистили логи (сервера/консоли) за собой, и возможно не убрали созданные вами-же процессы, не сделали различные тачи и т.п. Вообще хотелось-бы видеть глубокое закрепление на сервере.

     
    #2 randman, 28 Dec 2012
    Last edited: 28 Dec 2012
  3. Expl0ited

    Expl0ited Members of Antichat

    Joined:
    16 Jul 2010
    Messages:
    1,037
    Likes Received:
    531
    Reputations:
    935
    Я считаю, что видео вполне нормальное, т.к. достижение цели весьма не шаблонное, ведь сейчас все привыкли к ядерным сплоитам (последний из которых был уже около года назад), и все забыли (а некоторые и не знали) про поднятие прав другими способами, такими как неправильные права, кривые руки админа и отсутствие мозгов.

    Скомпилить готовый сплоит, и выполнить его может любой, но покопаться в системе и найти то что тебе нужно, может далеко не всякий.
     
    _________________________
    1 person likes this.
  4. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    2,002
    Likes Received:
    899
    Reputations:
    198
    Видео и так 9 минут, а если еще и банальные моменты все показывать так это вообще затянется дело.

    ЗЫ Компилить суидник не обязательно, хватает банального "cp /bin/sh /var/tmp/;chmod 4755 /var/tmp/sh"

    Жаль что нету момента по заливке веб-шелла.
     
    _________________________
  5. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,781
    Likes Received:
    855
    Reputations:
    857
    Без заливки шелла видео смотрится "как собака без хвоста"

    Но будь я корейцем, меня бы это устроило =)
     
    _________________________
    1 person likes this.
  6. blesse

    blesse Member

    Joined:
    18 Jan 2012
    Messages:
    184
    Likes Received:
    8
    Reputations:
    1
    Спасибо, извлек для себя много нового. Я надеюсь ты не показал как залил шелл по причине того ,что дыру еще не прикрыли и мы еще это увидим, ну а если нет печально.
     
  7. wkar

    wkar Elder - Старейшина

    Joined:
    18 Oct 2009
    Messages:
    211
    Likes Received:
    63
    Reputations:
    34
    Спасибо за видео, но на фон можно было музыку поставить :)
     
  8. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,422
    Likes Received:
    817
    Reputations:
    851
    Видео понравилось!)
     
    _________________________
  9. Pirotexnik

    Pirotexnik Banned

    Joined:
    13 Oct 2010
    Messages:
    365
    Likes Received:
    68
    Reputations:
    38
    Ничего координально нового, НО идея верная, и мне такой подход нравится. +