[Comm] 2.4 kernel vulnerability

[Comm] 2.4 kernel vulnerability

[Andrej Savelov]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 389 bytes --]

Приветствую всех!
Что-то у меня после замены ядра из updates лучше не стало:
[as@as as]$ ./ptrace-exploit
sh-2.05b# id
uid=0(root) gid=0(root) 
группы=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel),19(proc)
sh-2.05b# uname -a
Linux as.diag.tomo.nsc.ru 2.4.20-alt7-up #1 Fri Mar 14 14:57:05 MSK 2003 i686 
unknown unknown GNU/Linux
sh-2.05b#

Я что-то упустил?

С уважением,
А.С.

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] 2.4 kernel vulnerability

[Artem Pastukhov]

4 Апрель 2003 06:48, Andrej Savelov написал:
> Приветствую всех!
> Что-то у меня после замены ядра из updates лучше не стало:
> [as@as as]$ ./ptrace-exploit
> sh-2.05b# id
> uid=0(root) gid=0(root)
> группы=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel
>),19(proc) sh-2.05b# uname -a
> Linux as.diag.tomo.nsc.ru 2.4.20-alt7-up #1 Fri Mar 14
> 14:57:05 MSK 2003 i686 unknown unknown GNU/Linux
> sh-2.05b#
>
> Я что-то упустил?
>
> С уважением,
> А.С.

Вы упустили описание механизма взлома.
-- 
 С уважением,
Артем Пастухов          past@yam.ru
 ЯМ Интернешнл         http://www.yam.ru

Re: [Comm] 2.4 kernel vulnerability

[Maxim Tyurin]

On Fri, Apr 04, 2003 at 09:48:29AM +0700, Andrej Savelov wrote:
Content-Description: signed data
> Приветствую всех!
> Что-то у меня после замены ядра из updates лучше не стало:
> [as@as as]$ ./ptrace-exploit
> sh-2.05b# id
> uid=0(root) gid=0(root) 
> группы=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel),19(proc)
> sh-2.05b# uname -a
> Linux as.diag.tomo.nsc.ru 2.4.20-alt7-up #1 Fri Mar 14 14:57:05 MSK 2003 i686 
> unknown unknown GNU/Linux
> sh-2.05b#
Собрали и первый раз запустили на старом ядре?
Проверьте права на эксплоит (они после первого запуска становятся suid
root).

Попробуйте собрать заново и попробовать.

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: [Comm] 2.4 kernel vulnerability

[Andrej Savelov]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 203 bytes --]


> Собрали и первый раз запустили на старом ядре?
> Проверьте права на эксплоит (они после первого запуска становятся suid
> root).
>
> Попробуйте собрать заново и попробовать.

Именно так.
Спасибо.
А.С.

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] 2.4 kernel vulnerability

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 832 bytes --]

On Fri, Apr 04, 2003 at 09:54:00AM +0300, Maxim Tyurin wrote:
> On Fri, Apr 04, 2003 at 09:48:29AM +0700, Andrej Savelov wrote:
> > Что-то у меня после замены ядра из updates лучше не стало:
> > [as@as as]$ ./ptrace-exploit
> > sh-2.05b# id
> > uid=0(root) gid=0(root) 
> > группы=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel),19(proc)
> > sh-2.05b# uname -a
> > Linux as.diag.tomo.nsc.ru 2.4.20-alt7-up #1 Fri Mar 14 14:57:05 MSK 2003 i686 
> > unknown unknown GNU/Linux
> > sh-2.05b#
> Собрали и первый раз запустили на старом ядре?
> Проверьте права на эксплоит (они после первого запуска становятся suid
> root).
> 
> Попробуйте собрать заново и попробовать.

Я уже сбился со счёта, сколько раз мне пришлось советовать удалить
результат работы эксплоита перед повторным тестированием.

Пора в FAQ добавлять.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: 2.4 kernel vulnerability

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 445 bytes --]

On Tue, Apr 08, 2003 at 12:34:48AM +0400, Dmitry V. Levin wrote:
> Я уже сбился со счёта, сколько раз мне пришлось советовать удалить
> результат работы эксплоита перед повторным тестированием.
> 
> Пора в FAQ добавлять.

Нет, FAQ должен быть коротким, и в нём долежн быть "заворот" на ресурсы,
с помощью которых ответ можно найти гораздо быстрее.  После 2-3 успешно
найденных ответов уже будет вырабатываться рефлекс, вернее, добрая
привычка.


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]