Не работает:

$ gcc 2.6.23_expl.c -o 2.6.23_expl
$ ./2.6.23_expl 
-----------------------------------
 Linux vmsplice Local Root Exploit
 By qaaz
-----------------------------------
[+] addr: 0xc04203c7
Segmentation fault
[exploit@node6 test]$ 
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: Oops: 0000 [#2]
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: SMP 
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: CPU:    0
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: EIP:    0060:[<080488f9>]    Tainted: G      D VLI
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: EFLAGS: 00010293   (2.6.23.14-64.fc7 #1)
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: EIP is at 0x80488f9
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: eax: 00000000   ebx: 00007a69   ecx: 080488d1   edx: 33788b91
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: esi: 00000002   edi: 00000003   ebp: d44a1fac   esp: d44a1f98
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: ds: 007b   es: 007b   fs: 00d8  gs: 0033  ss: 0068
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: Process 2.6.23_expl (pid: 11967, ti=d44a1000 task=cd415230 task.ti=d44a1000)
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: Stack: c0407f59 00000000 00000000 00000000 00007a69 d44a1000 c04203d9 c040518a 
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel:        00007a69 080488d1 00000001 00000002 00000003 00000004 ffffffda 0000007b 
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel:        0000007b c0610000 00000071 00110402 00000073 00000207 bfc6c6a8 0000007b 
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: Call Trace:
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel:  [<c0407f59>] do_syscall_trace+0xd7/0xde
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel:  [<c04203d9>] sys_vm86old+0x12/0x75
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel:  [<c040518a>] syscall_call+0x7/0xb
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel:  [<c0610000>] xfrm_user_rcv_msg+0x32/0xfc
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel:  =======================
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: Code:  Bad EIP value.
Message from syslogd@ at Sun Feb 10 00:54:05 2008 ...
node6 kernel: EIP: [<080488f9>] 0x80488f9 SS:ESP 0068:d44a1f98
$ touch /ttt
touch: cannot touch `/ttt': Permission denied

$ uname -a
Linux node6 2.6.23.14-64.fc7 #1 SMP Sun Jan 20 23:54:08 EST 2008 i686 i686 i386 GNU/Linux

annoynimous ★★★★★
(10.02.08 00:55:44 MSK)

Ответ на: комментарий от anonymous 10.02.08 00:54:51 MSK

подозреваю, что большая часть :)

chicane ★
(10.02.08 00:56:14 MSK)

Ответ на: комментарий от chicane 10.02.08 00:52:08 MSK

>а прикиньте в коде сплойта встроенный троянчик?

Встраивать троян в эксплоит? Да вы, мсье, знаете толк в извращениях ;)

blaster999 ★★
(10.02.08 00:56:21 MSK)

Ответ на: комментарий от blaster999 10.02.08 00:56:21 MSK

>Встраивать троян в эксплоит? Да вы, мсье, знаете толк в извращениях ;)

а почему бы и нет?

chicane ★
(10.02.08 00:57:11 MSK)

Ответ на: комментарий от annoynimous 10.02.08 00:55:44 MSK

Второй сработал

annoynimous ★★★★★
(10.02.08 00:57:57 MSK)

Ответ на: комментарий от chicane 10.02.08 00:56:14 MSK

Прям как на ЧАЭС, там тоже экспиремент ставили.

anonymous
(10.02.08 00:57:59 MSK)

Ссылка

Ответ на: комментарий от annoynimous 10.02.08 00:57:57 MSK

Ну так он и по сложнее.

anonymous
(10.02.08 00:58:37 MSK)

Ссылка

Ответ на: комментарий от annoynimous 10.02.08 00:57:57 MSK

SELinux врублен на полную, что делает проблему еще более печальной...

annoynimous ★★★★★
(10.02.08 00:58:57 MSK)

Ответ на: комментарий от annoynimous 10.02.08 00:58:57 MSK

CentOS5 ?

ksicom ★
(10.02.08 00:59:46 MSK)

Ответ на: комментарий от chicane 10.02.08 00:57:11 MSK

потому что код разрастётся весьма прилично и никто его использовать не станет

~~amoralyrr~~ ★☆
(10.02.08 00:59:46 MSK)

Ссылка

Debian, ядро 2.6.23 из Sid'а. Нифига не работают. Оба.

~~amoralyrr~~ ★☆
(10.02.08 01:00:36 MSK)

Ответ на: комментарий от annoynimous 10.02.08 00:58:57 MSK

Хотя странно, во второй раз эскалацию прав воспроизвести не удалось

annoynimous ★★★★★
(10.02.08 01:00:50 MSK)

Ссылка

Спецам по C

Как оно работает? Разжуйте для простых смертных.

anonymous
(10.02.08 01:02:13 MSK)

Ссылка

Всем, у кого не работает: попробуйте _несколько_ раз. Срабатывает отнюдь не сразу

annoynimous ★★★★★
(10.02.08 01:02:56 MSK)

Ссылка

Ответ на: комментарий от amoralyrr 10.02.08 01:00:36 MSK

>Debian, ядро 2.6.23 из Sid'а. Нифига не работают. Оба.

хм

>На 2.6.23 с дебианскими патчами работает стабильно :( (c)Greshnik

хотя может разные патч-версии.

Dudraug ★★★★★
(10.02.08 01:04:08 MSK)

Ссылка

Уффф.

CentOS 5.1

Linux v1 2.6.22-ovz005.1 #1 SMP Thu Nov 15 15:30:12 MSK 2007 i686 i686 i386 GNU/Linux

Не работают оба

zodiac ★★
(10.02.08 01:04:49 MSK) автор топика

Ссылка

а исправления уже вышли?

chicane ★
(10.02.08 01:05:51 MSK)

Ссылка

Блин, на тестинговском ядре работает так стабильно, что аж обидно.

Linux ShuregLair 2.6.23 #1 SMP PREEMPT Mon Jan 28 10:54:25 MSK 2008 i686 GNU/Linux

Greshnik ★
(10.02.08 01:06:38 MSK)

Ссылка

ВСЕМ ЕЩЕ РАЗ: ПРОБУЙТЕ!!! СРАБОТАТЬ МОЖЕТ НЕ СРАЗУ

annoynimous ★★★★★
(10.02.08 01:07:03 MSK)

Извиняюсь за беспокойство, а что должно быть по ссылке? У меня кроме "Error eh?" ничего нет. За меня ФФ собрал и запустил наверное? О_о

anonymous
(10.02.08 01:09:01 MSK)

Ответ на: комментарий от anonymous 10.02.08 01:09:01 MSK

http://pastebin.com/m42b2401e

второй эксплоит, первый у меня из кеша браузера уже пропал

JB ★★★★★
(10.02.08 01:09:52 MSK)

Ответ на: комментарий от anonymous 10.02.08 01:09:01 MSK

Похоже LOR эффект

ksicom ★
(10.02.08 01:10:14 MSK)

Ссылка

Ответ на: комментарий от annoynimous 10.02.08 01:07:03 MSK

как это не сразу?

зы убунта hardy 2.6.24-7-generic работает

ззы походу лорэфект:(

cvb ★
(10.02.08 01:10:27 MSK)

Не, это полный сипец. Я в ахуе...

annoynimous ★★★★★
(10.02.08 01:11:00 MSK)

Ссылка

О да! Линуксокапец однозначно, да вы шутник, уважаемый))))

может еще пакетный менеджер специально для вирусов сделаем vpm, что-то вроде такой аббривиатуры, которая будет искать в сорцах .description файл с описанием зависимостей ;)

temy4 ★
(10.02.08 01:13:18 MSK)

Ответ на: комментарий от temy4 10.02.08 01:13:18 MSK

ну во первых это не вирус.

Dudraug ★★★★★
(10.02.08 01:14:34 MSK)

не работает ...

~~phasma~~ ★☆
(10.02.08 01:15:30 MSK)

Ссылка

Ответ на: комментарий от cvb 10.02.08 01:10:27 MSK

> как это не сразу?

Из 5-7 запусков три успешных, два безуспешных и два Oops'а

annoynimous ★★★★★
(10.02.08 01:16:56 MSK)

Ссылка

Ответ на: комментарий от Dudraug 10.02.08 01:14:34 MSK

я различаю эксплойты/руткиты и вирусы. просто топикстартер сообщил нам об этом как о первом предвестнике создания вирусов под Линукс

temy4 ★
(10.02.08 01:19:07 MSK)

Ответ на: комментарий от temy4 10.02.08 01:19:07 MSK

>я различаю эксплойты/руткиты и вирусы. просто топикстартер сообщил нам об этом как о первом предвестнике создания вирусов под Линукс

А по мойму он сообщил об очень страшной уязвимости.

Dudraug ★★★★★
(10.02.08 01:20:20 MSK)

все на хурд!

geek ★★★
(10.02.08 01:20:50 MSK)

Ответ на: комментарий от ttnl 10.02.08 00:28:33 MSK

>Как давно подобное было в прошлый раз?

баг c ptrace ?

sS ★★★★★
(10.02.08 01:21:32 MSK)

Ответ на: комментарий от geek 10.02.08 01:20:50 MSK

> все на хурд!

гик, тебя раз в месяц выпускают в интернет ?

~~phasma~~ ★☆
(10.02.08 01:21:37 MSK)

Ссылка

Ответ на: комментарий от Dudraug 10.02.08 01:20:20 MSK

ну, для начала, она страшна только для серверов, где горе-админы используют самые последние ядра с kernel.org

а потом, по-твоему, термин Линуксокопец это не больше чем сарказм с его стороны?

temy4 ★
(10.02.08 01:23:26 MSK)

Ответ на: комментарий от temy4 10.02.08 01:23:26 MSK

> ну, для начала, она страшна только для серверов, где горе-админы используют самые последние ядра с kernel.org

2.6.18 старое ядро? :)

JB ★★★★★
(10.02.08 01:24:49 MSK)

Ответ на: комментарий от geek 10.02.08 01:20:50 MSK

> все на хурд!

а как же солярис?

JB ★★★★★
(10.02.08 01:25:34 MSK)

Ссылка

Ответ на: комментарий от JB 10.02.08 01:24:49 MSK

>2.6.18 старое ядро? :)

и там работает? O_o

Dudraug ★★★★★
(10.02.08 01:25:57 MSK)

Ответ на: комментарий от ksicom 10.02.08 00:59:46 MSK

> CentOS5

Fedora 7

annoynimous ★★★★★
(10.02.08 01:26:00 MSK)

Ответ на: комментарий от annoynimous 10.02.08 01:26:00 MSK

> Fedora 7

FreeBSD 4

~~phasma~~ ★☆
(10.02.08 01:27:07 MSK)

Ответ на: комментарий от JB 10.02.08 01:24:49 MSK

скажем так, не шибко новое ;)

temy4 ★
(10.02.08 01:27:26 MSK)

Ссылка

Спецам по C

Похожие темы