Rafael Lima » exploit http://rafael.adm.br Empreendedorismo, Web, Agile, Tecnologia, Desenvolvimento, Negócios, Marketing, Aplicação Web, Ruby on Rails. Sat, 14 Aug 2010 15:46:50 +0000 http://wordpress.org/?v=2.9.1 pt hourly 1 Exploit para vmsplice no kernel 2.6 do linux permite acesso de root para usuário local http://rafael.adm.br/p/exploit-para-vmsplice-no-kernel-26-do-linux-permite-acesso-de-root-para-usuario-local/ http://rafael.adm.br/p/exploit-para-vmsplice-no-kernel-26-do-linux-permite-acesso-de-root-para-usuario-local/#comments Tue, 12 Feb 2008 12:04:36 +0000 Rafael Lima http://rafael.adm.br/p/exploit-para-vmsplice-no-kernel-26-do-linux-permite-acesso-de-root-para-usuario-local/

Foi descoberta uma falha que afeta praticamente todas as distribuições que possuem versão do kernel de 2.6.17 a 2.6.24.1

Esta falha permite que usuários locais tenham acesso de root. Este bug afeta em geral os serviços de hosting onde os usuários tem acesso por SSH. Caso você utilize um computador em casa que só você tem acesso, o bug pode existir, mas não vai te afetar, pois usuários remotos não conseguem acesso de root sem ter uma conta de usuário normal na máquina.

Para testar se o seu sistema está vulnerável, copie o conteúdo do exploit para a máquina de teste e rode os comandos abaixo:

[code]

$ gcc exploit.c -o exploit
$ whoami
(irá mostrar seu nome de usuário)
$ ./exploit
-----------------------------------
Linux vmsplice Local Root Exploit
By qaaz
-----------------------------------
[+] mmap: 0x0 .. 0x1000
[+] page: 0x0
[+] page: 0x20
[+] mmap: 0x4000 .. 0x5000
[+] page: 0x4000
[+] page: 0x4020
[+] mmap: 0x1000 .. 0x2000
[+] page: 0x1000
[+] mmap: 0xb7d90000 .. 0xb7dc2000
[+] root
$ whoami
root
(você estará logado como root)
[/code]

Mais informações: busque no google

]]> http://rafael.adm.br/p/exploit-para-vmsplice-no-kernel-26-do-linux-permite-acesso-de-root-para-usuario-local/feed/ 0