Привет, линуксойды

[Нервный]

Повышение привилегий пользователя до суперпользователя. Уязвимы ядра 2.6.17 - 2.6.24
grotesque@sanarin:~$ cc -o root root.c
grotesque@sanarin:~$ ./root
-----------------------------------
 Linux vmsplice Local Root Exploit
 By qaaz
-----------------------------------
[+] mmap: 0x0 .. 0x1000
[+] page: 0x0
[+] page: 0x20
[+] mmap: 0x4000 .. 0x5000
[+] page: 0x4000
[+] page: 0x4020
[+] mmap: 0x1000 .. 0x2000
[+] page: 0x1000
[+] mmap: 0x40149000 .. 0x4017b000
[+] root
root@sanarin:~# mkdir /privet
root@sanarin:~# ls /
bin  boot  dev  etc  home  lib  lost+found  mnt  old  opt  optsun  privet
proc  procc  root  sbin  sparc-linux  sparc-solaris  sys  tftpboot  tmp  usr
var
root@sanarin:~#

Иногда срабатывает не с первого раза. Со второго-третьего срабатывает.

[pantera]

самые критичные дырки,к оторые нахожу - латаю сам) в винде мне кто-нибудь даст такую возможность?

ну если ошибка на уровне некорректной строчки в .ini , то даст

[ANtZ [[devil]] RгоDkA]

в винде та-а-акие инихи встерчаютс... что порой даже это не помогает))
не критерий для сравнения.... или по крайней мере в минус винде)) ни одного убогого конфигурационного файла я еще не встречал под линуксом)

[rockerzz]

Очередная провокация - чего ведетесь то? В моем дистре еще вчера патченное ядро появилось

http://cvs.archlinux.org/cgi-bin/viewcvs.cgi/base/kernel26/PKGBUILD?cvsroot=Core&only_with_tag=CURRENT

[pantera]

Очередная провокация - чего ведетесь то? В моем дистре еще вчера патченное ядро появилось

http://cvs.archlinux.org/cgi-bin/viewcvs.cgi/base/kernel26/PKGBUILD?cvsroot=Core&only_with_tag=CURRENT

мы в курсе, просто если клоуна не подзадоривать, то он уйдет со сцены.

[Нервный]

 Что, линуксойды, больно вам ?
 Знаю, что больно.
 Но это вам не помешает кричать на каждом углу, какой линукс суперщащищённый и какая дырявая венда.
 Самое обидное, что линуксойды сейчас в авторитете. И им верят.
 Ну ничего. Ждите будущего. Выйдет эксплойт для удалённого исполнения любого кода. Поимеют пару крупных поектов. Пойдёте ещё бутылки собирать.

[pantera]

Что, линуксойды, больно вам ?
 Знаю, что больно.
 Но это вам не помешает кричать на каждом углу, какой линукс суперщащищённый и какая дырявая венда.
 Самое обидное, что линуксойды сейчас в авторитете. И им верят.
 Ну ничего. Ждите будущего. Выйдет эксплойт для удалённого исполнения любого кода. Поимеют пару крупных поектов. Пойдёте ещё бутылки собирать.

По улицам Линух водили,
         Как видно напоказ -
Известно, что Линухи в диковинку у нас -
    Так за Линухом толпы зевак ходили.
Отколе ни возьмись, навстречу Нервный им.
Увидевши Линух, ну на него метаться,
       И лаять, и визжать, и рваться,
       Ну, так и лезет в драку с ним.
       "Соседка, перестань срамиться,-
Ей шавка говорит,- тебе ль с Линухом возиться?
Смотри, уж ты хрипишь, а он себе идет
                 Вперед
И лаю твоего совсем не примечает".-
"Эх, эх! - ей Нервный отвечает,-
Вот то-то мне и духу придает,
    Что я, совсем без драки,
Могу попасть в большие забияки.
Пускай же говорят собаки:
   "Ай, Нервный! знать он очень крут,
       Что лает на Линух!"

[ANtZ [[devil]] RгоDkA]

релакс... я тебе говорю, что постыдного в том, что тебе не удалось научиться работать с линуксом, ничего нет... работа и для таких как ты найдется....
а самоубеждением делу не поможешь.. нужно просто взглянуть тараканам в лицо и не бояться их....
к сожалению реалия такова - у взрослых людей комплексов больше чем у молодых... нужно просто понять свою проблему.. а не принимать советы добрых людей в штыки... хотя по возросту по-моему все идет к кризису среднего возраста... рекомендую с этой проблемой сходить к психиатору... он по точнее выяснит истинную проблему такого поведения....
вот собственно тот момент, который меня настораживает - ваше ярое рвение к "засиранию" линукса, без обоснованное и впринципе возникающее на пустом месте.... но как известно - на пустом месте ничего не происходит.. и истинная проблема находится где-то в глубине вашего подсознания... вообще надо быть как Александр, вот он - счастливый человек... у любого другого умного человека как вы или я уже давно бы на его месте начался бы серьезный кризис среднего возраста, однако человек даже не задумывается о проблемах.. и я за него искренне рад, хотя бы в том, что он счастлив своей никчёмной жизнью, но раз у Вас возникли такие проблемы.. то значит вам не наплевать на себя... и по-скольку вы просто не отдаете себе отчет, то рекомендую все-таки обратиться к корпоративному психологу, если у вас таковой имеется... он поможет... честно.. не запускайте... это заболевание легко довести до самой тяжелой стадии.... и там будет недалеко до самоубийства....
будет очень неприятно, если такой умный и хороший человек так рано уйдет из жизни...

[Alexion]

Где, pозовые очки,
Мой пингвинчик где ты,
Мое кpивое счастье...

(с)Смысловые Галлюцинации - Розовые Очки (remix)

[Нервный]

> ваше ярое рвение к "засиранию" линукса, без обоснованное и впринципе возникающее на пустом месте....

 Линуксойд считает, что повышение привилегий пользоватля до суперпользователя - совершенно несущественно и поэтому обвинения линукса в дырявости безосновательны. Я правильно понял ? Все линуксойды согласны ?

[pantera]

Если кого-либо обижают слова "винда го#но", закрасьте их на экране маркером.

[Fantoma$]

Кстате.

Винда - говно.

[rооt#]

Нервный, в своё время я без проблем из-под юзверя в виндах (2000 и ХР sp1) тырил админские учётки. Обычной софтинкой \"get admin\", которая давала консоль с правами администратора.

[ANtZ [[devil]] RгоDkA]

> ваше ярое рвение к "засиранию" линукса, без обоснованное и впринципе возникающее на пустом месте....

 Линуксойд считает, что повышение привилегий пользоватля до суперпользователя - совершенно несущественно и поэтому обвинения линукса в дырявости безосновательны. Я правильно понял ? Все линуксойды согласны ?

мля.... msblast вспомни и не вякай.... до сих пор у многих юзеров (меньше конечно чем раньше, но все же) проблемы с этим.... даже у лицензионных... это в сравнение... патч на линукс вышел сразу после обнаружения... ты для начала SSH доступ получи к машине... а потом уже патч юзай... а с мсбласт все было гораздо серьезнее... потому что получить доступ можно было к ЛЮБОЙ машине... на тот момент даже фаервол от этого не спасал... и любой малолетний гондон мог взять эксплоит и запустить его....
а тут.. даже имея ssh доступ не факт что у тебя будет доступ к компилятору си.... как правило все девелоперские приблуды на машинах если и стоят, то доступны только под рутом... по крайней мере в большинстве дистрибутивов по умолчанию именно так... т.ч. то что ты выложил - это полный бред и не является дыркой для большинства машин...

[ИТСМИ]

Нервный, в своё время я без проблем из-под юзверя в виндах (2000 и ХР sp1) тырил админские учётки. Обычной софтинкой \"get admin\", которая давала консоль с правами администратора.

У меня на работе, на моем компе с ХР поменяли пароль админа, пока я был в отпуске.
LiveCD + 15 минут времени и я знал новый пароль.

[ANtZ [[devil]] RгоDkA]

ну под линуксом с локлаьной консоли получить рута тоже не проблема.... даже LiveCD не нужен)))

[ANtZ [[devil]] RгоDkA]

честно говоря, хочу взять свои слова обратно, по поводу умного человека.... умный человек не станет спорить о вещах, в которых мало что понимает, и позориться на таких честно говоря лоховских моментах...

[ИТСМИ]

ну под линуксом с локлаьной консоли получить рута тоже не проблема.... даже LiveCD не нужен)))

Вот линукс пока не знаю, не нужен был. Кстати чтолучше поставить чтоб поучиться? Какую версию или может вообще ФриБСДу?

[Fantoma$]

Мандрак ставь и не морочЪся.

[ANtZ [[devil]] RгоDkA]

учиться на бзде не стоит...
как дистр для обучения на локальной машине у нас в институте студентам предложиле ставить кнопикс... впринципе поддерживаю...
не считаю особо хорошим дистром... да и вообще дистром)) просто удобно для обучения)

[rооt#]

суся удобная. очень хорошая поддержка.