Получения root'a
-
OpenX
Получения root'a
На компьютере открыты все возможные порты, подскажите подробно, как получить права root'a, и как в дальнейшем этим правом можно пользоваться!?
-
OpenX
Re: Получения root'a
Цитата:
как получить права root'a
Ты бы хоть намалявил что за система стоит (системы). Удаленный комп, локальный.....
как получить права root'a
Ты бы хоть намалявил что за система стоит (системы). Удаленный комп, локальный.....
-
OpenX
Re: Получения root'a
У нас в сети 600 компов, больше половины ламоразмы незащищенные, в основном Ме/ХР портов можно найти множество открытых, так что что не пиши, все равно можно такой комп найти )
-
OpenX
Re: Получения root'a
Так к какому именно надо или к любому ?
Может к серверу. Если на локальный хочешь пробраться скачай Essential Net Tools. Тама в сканере введи диапазон локалки и проскань. Куда можно пролезть она те скажет Yes.
Будут вопросы - задавай
Может к серверу. Если на локальный хочешь пробраться скачай Essential Net Tools. Тама в сканере введи диапазон локалки и проскань. Куда можно пролезть она те скажет Yes.
Будут вопросы - задавай
-
OpenX
Re: Получения root'a
- порт 1900/udp
сервис UPnP - Universal Plug-and-Play
агент : Mozilla/4.0 (compatible; UPnP/1.0; Windows NT/5.1) >>>
найдена уязвимость
командная строка с правами SYSTEM >>>>>
описание уязвимости:
UPNP Remote Windows XP/ME/98 Vulnerability.
An attacker could send a NOTIFY directive to a UPnP-capable computer,
specifying that the device description should be downloaded from
a particular port on a particular server. If the server was configured
to simply echo the download requests back to the UPnP service (e.g.,
by having the echo service running on the port that the computer was
directed to), the computer could be made to enter an endless download
cycle that could consume some or all of the system’s availability.
An attacker could craft and send this directive to a victim's machine
directly, by using the machine's IP address. Or, he could send this
same directive to a broadcast and multicast domain and attack all
affected machines within earshot, consuming some or all of those
systems' availability.
- NetBIOS
MAC-адрес: 00-50-BA-C1-05-3F >>>
Имя : QUICK >>>
Домен : FM >>>
список ресурсов: >>>
IPC$ - pipe по умолчанию (Удаленный IPC)
D$ - диск по умолчанию (Стандартный общий ресурс) >>>>
ADMIN$ - диск по умолчанию (Удаленный Admin) >>>>
C$ - диск по умолчанию (Стандартный общий ресурс) >>>>
У меня Xspider просканил комп, что терь можно с ним сделать, и как воспользоваться командной строкой с правами System
сервис UPnP - Universal Plug-and-Play
агент : Mozilla/4.0 (compatible; UPnP/1.0; Windows NT/5.1) >>>
найдена уязвимость
командная строка с правами SYSTEM >>>>>
описание уязвимости:
UPNP Remote Windows XP/ME/98 Vulnerability.
An attacker could send a NOTIFY directive to a UPnP-capable computer,
specifying that the device description should be downloaded from
a particular port on a particular server. If the server was configured
to simply echo the download requests back to the UPnP service (e.g.,
by having the echo service running on the port that the computer was
directed to), the computer could be made to enter an endless download
cycle that could consume some or all of the system’s availability.
An attacker could craft and send this directive to a victim's machine
directly, by using the machine's IP address. Or, he could send this
same directive to a broadcast and multicast domain and attack all
affected machines within earshot, consuming some or all of those
systems' availability.
- NetBIOS
MAC-адрес: 00-50-BA-C1-05-3F >>>
Имя : QUICK >>>
Домен : FM >>>
список ресурсов: >>>
IPC$ - pipe по умолчанию (Удаленный IPC)
D$ - диск по умолчанию (Стандартный общий ресурс) >>>>
ADMIN$ - диск по умолчанию (Удаленный Admin) >>>>
C$ - диск по умолчанию (Стандартный общий ресурс) >>>>
У меня Xspider просканил комп, что терь можно с ним сделать, и как воспользоваться командной строкой с правами System
-
Zx
Re: Получения root'a
lSHuRuPl
Это значит что можно запустить то что тебе надо под системным логином.
поделись сканером
Это значит что можно запустить то что тебе надо под системным логином.
поделись сканером
-
Zx
