Ай нид хэлп

[неРут]

Есть сайт на котором используя уязвимость получил права httpd (через php)
... могу читать файлы других сайтов этого хостинга ... некоторые даже записывать
... Хочу поиметь root... брутфорс не прокатил.. к /etc/shadow доступа нет.
Система freebsd 4.x apache 2.x etc...

[arruah]

как рут поимеешь скажешь

[x9vb20]

lol man
1) рута наврятли поимешь. Гледи какбы тебя не поимели
2) во фре нет /etc/shadow эта хрень только в линухи ну может еще в чем но не во фре Ж)

А каким оброзом ты определил под каким пользователем запущен апач?

[hellraiser]

велика вероятность, что httpd работает в chroot-окружении.
в этом случае root'а врядли удастся поиметь... даже если апач запускается с правами root

[x9vb20]

Да но помоему небольшому опыту во фре восновном используеться apache но не исключаеться что httpd и пользует в этой системе попробуй найти httpd.conf и там узнаешь какой пользователь

[hellraiser]

x9vb20, httpd - это демон http. В данном случает подразумевается apache. Во многих других веб-серверах имя скрипта для запуска демона также называется httpd. А ты читай внимательней
Если chroot, то за пределы не выйдет, от кого бы он не запускался... А в chroot-окружении можно сымитировать якобы полноценную систему.

[x9vb20]

В принципи можно зделать по раздному вот!

[x9vb20]

Кстати пробоваля из под apache пошариться по винту получилось но не чего грохнуть или уудалить не получилось кроме дир где лежал сайт ну и все!

[Sonic]

Через пчп долби фтп
пользоватетей бери с етк/фтпюзерс
ftp_connect
ftp_login
Словарь бери свой
У меня кучу сайтов взломанных есть сегодня убил
http://www.do-site.net

[x9vb20]

Man и чем ты гордишь? не мому дефей это для чайников еслиб ты мог чегонибуть по серьездней зделать вот тогда еще о чемто говорить можно а дефейс сайтов это лажа.

[Shogun]

неРут, А ты гидру попробуй! глядишь и выйдет! пароль к чему нить подобрать! Класная штука!

[x9vb20]

Ж) может и че выйдет а может не выйдет гадание на кофейной гуще lol

[RusTam]

Это всё ерунда.....
я могу шариться по винту ..кое что записывать
...можно задефейсить, но это не интересно...хочется r00ta!
фрю долбить уже не хочется :) ...кажется это бесполезно...
зато есть Linux 2.4.22 +полноценный шелл (на перле) с правами httpd на одном сайте
и несколько apache 1.3.23, 1.3.27, 1.3.31 без ничего.... не могу подобрать нормальный эксплоит-
то версия не та ,то баги :( ....

[Sonic]

find / -perms 2
Все записываемыенайди хотябы
а рута трудно тебу фоновый перебор на перле написать?