Z3R0J3CT3R - Local Privilege Escalation Exploit

Matrix ve Simple gibi CTF leri çözerken , yetki yükseltmede baya sorun yaşadım daha sorna şunu farkettim iki CTF de de "/etc/passwd" dosyasına yazma izni vardı bende /etc/passwd 'a otomatik kullanıcı enjekte edebilen bir exploit yazdım , yine basit ve etkili bir exploit oldu

Exploite DeepWeb Forumumdan ulaşabilirsiniz...

Under Ground Forumum (Tıkla Git)

 

2018-2019 larda yermi

 

2018-2019 larda yermi

/etc/passwd 'a yazma iznin varsa veya exploiti sunucuda bi şekilde root yetkisiyle çalıştırmayı başarırsan kolayca root olursun ...

 

/etc/passwd 'a yazma iznin varsa veya exploiti sunucuda bi şekilde root yetkisiyle çalıştırmayı başarırsan kolayca root olursun ...

mantık dirty gibi ilerliyor sanırsam. Dirtyde root yetkisine sahip yeni bir kullanıcı oluşturuyor. Doğru muyum?

 

mantık dirty gibi ilerliyor sanırsam. Dirtyde root yetkisine sahip yeni bir kullanıcı oluşturuyor. Doğru muyum?

Local Root Exploitlerinin çoğu benzer şekilde yeni kullanıcı oluşturuyor ama Dirty nin kullandığı zaafiyet sistemde root olarak çalışan başka bir servisten kaynaklı

 

Tüm iş linuxta windowsta takılmakla olmayacak

 

Local Root Exploitlerinin çoğu benzer şekilde yeni kullanıcı oluşturuyor ama Dirty nin kullandığı zaafiyet sistemde root olarak çalışan başka bir servisten kaynaklı

Dostum aklıma bir de şu takıldı "/etc/passwd" için çoğu server okuma izni bile vermiyorken yazma izni olanı bulmak çok zor gibi

 

Dostum aklıma bir de şu takıldı "/etc/passwd" için çoğu server okuma izni bile vermiyorken yazma izni olanı bulmak çok zor gibi

cpanel , webmail gibi servislerin genelde root yetkisi oluyor onlardan birinde komut çalıştıracak biryer bul yeter , onudamı ben söylim yani

 

Güzel yöntem z3r0

 

cpanel , webmail gibi servislerin genelde root yetkisi oluyor onlardan birinde komut çalıştıracak biryer bul yeter , onudamı ben söylim yani

Biliyorum canım bir sürü bypass teknikleri var. Yazdığın exploit etc/passwd için yazma yetkisine sahipsen işi kolaylaştırıyor. Gayet iyi eline sağlık. Yoksa bildiğimiz bypass teknikleri

 

Güzel yöntem z3r0

eyw.

 

Biliyorum canım bir sürü bypass teknikleri var. Yazdığın exploit etc/passwd için yazma yetkisine sahipsen işi kolaylaştırıyor. Gayet iyi eline sağlık. Yoksa bildiğimiz bypass teknikleri

anlatmaya çalıştığım o değil mesela horde webmail genelde sunucuda Root Yetkisi ile çalışıyor , horde de bi RCE bulsan işin tamam (ki horde bu gibi açıklarla dolu ) horde root yetkisi ile çalıştığı için exploitide root yetkisiyle çalıştırırsın ki buda /etc/passwd 'a otomatik yazma izni demek

 

guzel es

 

anlatmaya çalıştığım o değil mesela horde webmail genelde sunucuda Root Yetkisi ile çalışıyor , horde de bi RCE bulsan işin tamam (ki horde bu gibi açıklarla dolu ) horde root yetkisi ile çalıştığı için exploitide root yetkisiyle çalıştırırsın ki buda /etc/passwd 'a otomatik yazma izni demek

Şimdi anladım demek istediğini mesela horde nin yetkisinden bir şeyler elde etmeye çalışıyoruz anladım bu olayı.

 

Zerofy yine iş başında <3

 

guzel es

eyw.

 

işte bu güzel engeli kendi sunucumda deniyorum işe yaradı fakat sh komutları için içerik tarama aktifti bende onu açınca yemedi aynı mantığı java ile deneyince basit bir şekilde yine olmadı kodu encrypt edince process den buldu e onuda null ile basit bir interface encrpyt ile çözdüm. Devamını beklerim kardeşim

 

Update :

Download Link Eklenmiştir >> Tıkla Git <<

 

tool güzel

 

selam download link calismiyor

 

selam download link calismiyor

Link deepwebde olduğu için normal açılmaz

 

Link deepwebde olduğu için normal açılmaz

deepwebde denedim zaten

 

Passwd dizininde 755 izin mevcutsa çalışır yaratıcı olmuş zekicei eline sağlık

 

/etc/passwd 'a yazma iznin varsa veya exploiti sunucuda bi şekilde root yetkisiyle çalıştırmayı başarırsan kolayca root olursun ...

Root yetkisine sahip olduktan sonra neden bununla ugrasayim ki? Ayrica bu exploit olmuyor, exploit, bir zaafiyetin somurulmesine verilen isimdir, ortada bir zaafiyet yok belki file permission weakness denebilir.