Thảo luận local Server config rất kỹ

Re: Thảo luận local Server config rất kỹ

Em chưa tìm cách exploit được. Linux 2.6.32-531.17.1.lve1.2.63.el6.x86_64 Mong bác chỉ giáo

bạn tìm bằng cách nào mà ko dc, mình google thì dc vài cái khả thì. https://www.google.com.vn/#q=linux+2.6.32+local+root+exploit&start=10
mà sao bạn ko scan server xem có thông tin gì ko. chứ thông tin bạn đưa lên là ko đủ.
sao bạn ko đọc cái link trc mình đưa ấy, trong đó có đoạn chỉ local đó ...

 

Re: Thảo luận local Server config rất kỹ

bạn tìm bằng cách nào mà ko dc, mình google thì dc vài cái khả thì. https://www.google.com.vn/#q=linux+2.6.32+local+root+exploit&start=10
mà sao bạn ko scan server xem có thông tin gì ko. chứ thông tin bạn đưa lên là ko đủ.
sao bạn ko đọc cái link trc mình đưa ấy, trong đó có đoạn chỉ local đó ...

Local thành công nhưng với cách phân quyền server như trên bạn vào được server cũng chỉ dừng lại ở mức độ nháy nháy con trỏ không view file được, không up được shell, như là đang bị nhốt trong phòng kín.

 

Re: Thảo luận local Server config rất kỹ

Server tất cả các file được chmod 0600. Thư mục /public_html được chmod 0750 và 0701

 

Re: Thảo luận local Server config rất kỹ

Xin chào anh Khoailang và các anh em khác trong 4rum. Hiện em cũng rất mê về vấn đề hack local attack này và em chưa biết nên bắt đầu từ đâu. Các anh trong topic và trong 4r mình ai có thể chỉ giúp em với được không ạ....

 

Re: Thảo luận local Server config rất kỹ

Xin chào anh Khoailang và các anh em khác trong 4rum. Hiện em cũng rất mê về vấn đề hack local attack này và em chưa biết nên bắt đầu từ đâu. Các anh trong topic và trong 4r mình ai có thể chỉ giúp em với được không ạ....

Bạn tham khảo bài viết này nhé:
https://whitehat.vn/threads/9759-Gi...I-Apache-Log-Poisoning.html?p=19640#post19640

 

Re: Thảo luận local Server config rất kỹ

Bạn tham khảo bài viết này nhé:
https://whitehat.vn/threads/9759-Gi...I-Apache-Log-Poisoning.html?p=19640#post19640

Em đã có shell rồi ạ. Em muốn học về local attack cơ a

 

Re: Thảo luận local Server config rất kỹ

Em đã có shell rồi ạ. Em muốn học về local attack cơ a

Local attack là kỹ thuật khai thác lỗ hổng của server rùi up shell lên sau đó sử dụng con shell ý làm những việc nguy hiểm.
Muốn local được em phải hiểu làm sao để up được shell lên trước chứ.

 

Re: Thảo luận local Server config rất kỹ

Local attack là kỹ thuật khai thác lỗ hổng của server rùi up shell lên sau đó sử dụng con shell ý làm những việc nguy hiểm.
Muốn local được em phải hiểu làm sao để up được shell lên trước chứ.

Hiện em đã có shell trên server nhưng em có thử vài lệnh cat, les,... trong command nhưng đều không hoatị động. By pass thì bị lỗi 500. Em rất mong muốn tìm 1 cao nhân để học tập thêm với mục đích học tập chứ không có ý phá phách gì cả.

 

Re: Thảo luận local Server config rất kỹ

MỖi server có cách Local khác nhau muốn học hỏi hết thì hơi khó đó bạn

 

Re: Thảo luận local Server config rất kỹ

MỖi server có cách Local khác nhau muốn học hỏi hết thì hơi khó đó bạn

Em chỉ muốn học để biết thôi ạ.
Chứ học hết thì chưa nghĩ đến