forum.opennet.ru

"На соревновании Pwn2Own 2017 продемонстрированы взломы Ubunt..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "На соревновании Pwn2Own 2017 продемонстрированы взломы Ubunt..."	+1 +/–
Сообщение от Andrey Mitrofanov (?), 20-Мрт-17, 16:42
> вопрос а как они запустили калькулятор с правами root до "взлома" ??? > если calc запущен от обычного пользователя то по команде > ps aux \| grep calc > никогда не будет строки с типа > root 2746 0.0 0.1 .... > будут только строки с именем юзера, можете проверить Может быть, подъём привилегий был в другом месте, а в качестве его payload-а как раз использовали system("calc") и уж его-то, запущенного таки "после", показали-продемонстрировали ps-ом, как #Успех?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

На соревновании Pwn2Own 2017 продемонстрированы взломы Ubunt..., opennews, 17-Мрт-17, 22:58 [смотреть все]

RedHat такой старый и ентпрайзный что к нему даже не прикасались , Аноним, 17-Мрт-17, 23:51 (6)
Каким образом атака на браузер запущщеный от имени обычного пользователя заверши, kirigiri, 17-Мрт-17, 23:59 (8) //
- Вероятно, сперва пробили браузер добившись выполнения своего кода в системе из, Аноншто, 18-Мрт-17, 00:15 (9)
- ровно таким же, как атака на edge внутри виртуалки под вмварью завершилась получ, Аноним, 18-Мрт-17, 10:35 (34)
- Сходите по ссылкам Они использовали несколько дыр, включая дыру в сафари и priv, Аноним, 19-Мрт-17, 13:49 (84)
А вот и устранение видимо https www mozilla org en-US security known-vulnerabi, Аноним, 18-Мрт-17, 06:52 (22)
Или, как весьма вероятный вариант, где-то смогли предложить размер посущественне, Аноним, 18-Мрт-17, 08:45 (28) //
- Не все в мире подлецы и продаются за деньги , Аноним, 18-Мрт-17, 09:20 (29) //
  - Как-то не слишком успокаивает мысль, что всё держится на морально-нравственных у, Аноним, 18-Мрт-17, 09:33 (30) //
    - Потенциально надавливающих, как ни странно, почему-то эта мысль тоже не слишком , тоже Аноним, 18-Мрт-17, 12:57 (41)
      - Пока вы теребонькаете об устоях, изобретатели и блюстители этих устоев вас уже о, Аноним, 18-Мрт-17, 18:46 (64)
завершился 3й день продажи сплоитов , Аноним, 18-Мрт-17, 10:30 (33)
Они заплатили больше чтобы их не взламывали , DmA, 18-Мрт-17, 13:38 (44) //
- Сомневаюсь, что деньги, которыми может расплатиться Апач, принимают в мире живых, Аноним, 18-Мрт-17, 14:12 (47) //
  - Зато nginx ломают только в путь Достаточно вспомнить переполнения буфера в резо, Аноним, 19-Мрт-17, 13:54 (85)
Почему такие расценки на То есть, повысить привилегии в Убунту ядро Линукс - , Аноним, 18-Мрт-17, 18:33 (58) //
- Да и нет Исходники линукса и Дарвина доступны, что уже упрощает работу , BaRoN, 18-Мрт-17, 19:05 (68) //
- Просто в ином случае, нашедшему будет выгоднее продать дырку вместе со сплоитом , Аноним84701, 18-Мрт-17, 19:30 (71) //
  - Это официальная позиция устроителей Pwn2Own 2017 или домыслы цензоред запиканног, Аноним, 18-Мрт-17, 20:22 (73) //
    - Аглицким владеешь http zerodayinitiative com Pwn2Own2017Rules html Почитай, чт, Аноним84701, 18-Мрт-17, 20:46 (80)
А почему дебиан не ломают Никто денег не дает за взлом , Аноним, 18-Мрт-17, 20:15 (72) //
- Давайте спросим шире К чему этот дешевый пиар, ведь вместо ubuntu могли взять лю, rico, 22-Мрт-17, 23:55 (94)
вопрос а как они запустили калькулятор с правами root до взлома если calc з, Аноним, 20-Мрт-17, 15:41 (87) //
- Может быть, подъём привилегий был в другом месте, а в качестве его payload-а как , Andrey Mitrofanov, 20-Мрт-17, 16:42 (88)
- calc -пример приложения под root-ом, зачем на стенде для нахождения уязвимости ш, Аноним, 22-Мрт-17, 12:35 (92)
Странно, почему их ещё не записали в русские хакеры , Нониус, 22-Мрт-17, 09:48 (89) //
- Так нет же категории взлом выборов Напьёшься - будешь кф Бриллиантовая р, Andrey Mitrofanov, 22-Мрт-17, 11:14 (91)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру