Не могу разобраться.

есть шелл Linux xxxxxx 2.6.26-2-686 #1 SMP Wed Nov 4 20:45:37 UTC 2009 i686

работает баг с dpkg.

cron выполняется с правами root

при выполнении "cp /bin/bash /tmp/exploit; chmod u+s /tmp/exploit"

создает /tmp/exploit, но при запуске /tmp/exploit юзер тот же www-data

как еще можно сделать запускаемую оболочку, в которой выполнялись бы права от root.

вопрос снимается)

сделал просто бинд порта с правами root.

помогите с Linux 2.6.27.23-201.19-xen #1 SMP 2009-05-26 17:02:05 -0400 x86_64

Ubuntu 10.04.2 LTS

gcc работает

dpkg тоже.

через баг dpkg неудалось поруутать, не создает лог файл в папке cron.d

эм...."баг dpkg" это один из способов использования бага glibs...учитывая версию ядра...то она пробивается обычным способом....смотри сообщение:

348 этой темы.

sevenup,

еще варианты имеются?

асидбичес,роборт ю сак,фулл нельсон

спасибо, sevenup, приятно общаться)

мне интересно, через yum можно использовать баг как dpkg ?

подскажите будьте так добры.

Linux Fedora_10 2.6.27.5-117.fc10.x86_64 #1 SMP Tue Nov 18 11:58:53 ES

T 2008 x86_64 x86_64 x86_64 GNU/Linux

найду что-нибудь?

вариант с сообщения 348 не пробил ?

если нет, попробуйте enlightenment.

при обращении к .sh пишет perm denied

при компилировании какого либо сплоита из пака выдает errors

/usr/include/string.h:39: error: expected declaration specifiers or '...' before 'size_t'

интересен баг с libpcprofile.so, он реализуем через yum ?

FreeBSD 6.4-RELEASE-p8 #1 r101746: Mon Aug 30

чем можно порутать? ничего не нашел, мб плохо искал....