中秋无聊，黑了几台linux的机器，感叹还是bsd安全点

ww2000e

  挺牛     参观下博客看看

mfkwwgi

回复  小比例尺

这台机器是一台DNS服务器，bind版本为        "9.2.4"！不知道这个版本的bind有什么漏洞！
逸&moto163 发表于 2010-09-29 10:46

    是怎么看出来的.

逸&moto163

回复 72# mfkwwgi
nmap

独行千行

不同操作哦.

ri0day

一看就是自己换了自己机器内核的，利用老漏洞变成root。centos5.4 的内核版本根本就不是这个。偏偏选了这个有漏洞的内核，服务器上会有test这样的用户么。

mfkwwgi

回复 73# 逸&moto163


    谢谢你的回复.之前没有用过nmap呢.呵呵.

cakaluote

{:3_191:}{:3_191:}

cexoyq

为什么要用rm -rf /
blacktangel 发表于 2010-09-29 13:30

    删除了所有文件。
楼主有鄙LINUX抬BSD之嫌。。。

milujite

跟系统无关，管理员**了～很多Linux管理员对Linux其实完全不了解，本身很多好的安全策略被他们给弄得，唉。比如现在还有人TELNET上LINUX的；PATH里设置当前目录的；IPTABLES，TCPWRAP不做的；PAM不会修改的；密码简单要死的；不关注安全漏洞的；以为LINUX装完丢那就无敌的。

不过楼主，你丢人了。基本的道德都没。

只爱睡觉

黑你妹，低调点会死吗？
………………………………………………………………
所谓linux提权其实不需要所谓的登录一个帐户，通过webshell，转发端口然后NC
本地监听即可获得所谓的反弹shell，然后在针对kernel，寻找exp进行溢出，获得roo权限。
这些都是ctrl+c or ctrl+v的体力活，有空还是多学点真本事吧。

另外常在河边走，哪有不湿鞋，楼主好自为之吧。