Chinaunix

标题: 谁有SCO 5.0.4普通用户变为root用户的shell或C代码 [打印本页]

作者: zjspy 时间: 2008-10-19 10:08
标题: 谁有SCO 5.0.4普通用户变为root用户的shell或C代码
有位朋友忘记了root密码，只知道普通用户密码，我记得以前可以利用系统bug执行一段程序或shell，变为root用户，但现在一时找不到这样的shell了，请问谁有麻烦提供一份，谢谢。

作者: sunlan 时间: 2008-10-20 09:05
最简单的还是利用应急盘恢复

作者: wstar 时间: 2008-10-22 17:09
这个好像没有听说过。不过用应急盘肯定可行。

作者: sdccf 时间: 2008-10-23 08:22
SCO5.0.5 Unix 有一个大BUG——任何普通用户都可以成为超级用户.

步骤:

1. 用普通用户登录到系统,然后进入一个有写权限的目录
2. ln /etc/shadow debug.log       (硬连接)
3. 执行/etc/sysadm.d/bin/userOsa (O是大写的字母o)

操作完成之后,/etc/shadow文件被覆盖, 此时可以使用系统中的
任何用户登陆系统,不用密码,包括root用户.

注: 如果2中改为ln /etc/passwd debug.log
      则/etc/passwd被覆盖,谁也登录不了系统.

原因:
      SCO5.0.5 Unix中/etc/sysadm.d/bin/userOsa程序在
      运行时会生成一个名叫debug.log的文件,这个文件用户属于
      root 组，而且此程序有BUG,不会检查用户权限,因此可以
      覆盖任何文件,包括passwd和shadow.

清除此漏洞:
      用root用户登录,到/etc/sysadm.d/bin下执,行
      chmod o-x userOsa即可

此漏洞只在SCO5.0.5 unix存在, SCO5.0.6 unix或更高版本不存在.

作者: saintdragon 时间: 2008-10-25 18:48
学习了。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)