
平台论坛博客文库

› 论坛 › 操作系统 › BSD › 得到freebsd系统web shell权限,如何提升权限.

[FreeBSD] 得到freebsd系统web shell权限,如何提升权限. [复制链接]

sgzlove

白手起家

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2004-11-26 10:17 |只看该作者 |倒序浏览

我拿到一台freebsd系统的web shell权限..实在想不出什么办法可以提升权限..
FreeBSD

服务器操作系统文字编码 zh-cn
服务器解译引擎 Apache/1.3.28 (Unix) PHP/4.3.2
Web服务端口 80
PHP运行方式 APACHE
PHP版本 4.3.2
运行于安全模式 No

编译了一个传说中的漏洞..没有权限运行..不知道有没有什么方法拿到更高权限..
望高手赐教..

早在1997年在*BSD里就发现了一个致命漏洞存在于procfs可以导致本地用户夺取root
权限，*BSD核心中做了简单的修补，但不幸的是，时至今日，我们仍然可以通过对
/proc/pid/mem的操作夺取root权限……当然，要利用这个程序拿ROOT，procfs文件系统
必须是mounted的，在默认的FreeBSD3.3里是mounted着的。我们先来看看这台机器上的
情况如何，别白忙一场……