PDA

Просмотр полной версии : Получил root но не могу подключиться


passwd
08.12.2017, 16:54
Подскажите как дальше действовать?

Создал пользователя с помощью DirtyCow. Но по SSH не коннектится(даже логин не спрашивает, сразу connection timeout). Есть залитый шелл(wso).

Каким образом выполнять команды от рута? Или как сменить user:group на шелле?

.SpoilerTarget" type="button">Spoiler: Info
Linux version 2.6.18-408.el5 (mockbuild@builder17.centos.org (mailto:mockbuild@builder17.centos.org)) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-55)) #1 SMP Tue Jan 19 08:14:00 EST 2016

CentOS release 5.11 (Final)

Kernel \r on an \m

Userful: gcc, cc, ld, make, php, perl, python, ruby, tar, gzip, bzip2, nc, locate

Danger: clamd, iptables, tripwire, logwatch

Downloaders: wget, lynx, links, curl, lwp-mirror

t0ma5
08.12.2017, 16:59
↑ (https://antichat.live/posts/4158411/)
Подскажите как дальше действовать?
Создал пользователя с помощью DirtyCow. Но по SSH не коннектится(даже логин не спрашивает, сразу connection timeout). Есть залитый шелл(wso).
Каким образом выполнять команды от рута? Или как сменить user:group на шелле?
Spoiler: Info
Linux version 2.6.18-408.el5 (
mockbuild@builder17.centos.org (mailto:mockbuild@builder17.centos.org)
) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-55)) #1 SMP Tue Jan 19 08:14:00 EST 2016
CentOS release 5.11 (Final)
Kernel \r on an \m
Userful: gcc, cc, ld, make, php, perl, python, ruby, tar, gzip, bzip2, nc, locate
Danger: clamd, iptables, tripwire, logwatch
Downloaders: wget, lynx, links, curl, lwp-mirror


попробуй сделать реверс шелл с tty и засуидится в нового пользователя

zifus
08.12.2017, 21:37
Spawning a TTY

python -c 'import pty; pty.spawn("/bin/sh")'



И можешь делать коннект