Государство в позе

l1s(l1s@list.ru)

Хакер, номер #086, стр. 086-080-4

И все. Но это не единственная возможность данной тулзы.

[finish him!]

В очередной раз, поймав заказчика в онлайне, я сообщил ему хорошие новости, которые явно его очень обрадовали. Так что он без особых заморочек скинул мне 50% от суммы, далее я отдал ему добытый рут-доступ, и он перевел остальную сумму. Я уже не в первый раз был доволен собой и уже начал обдумывать будущей апдейт своего железного коня.

FreeBSD 4.3 local root

Жарким летом года три тому назад небезызвестный Жора Гунинский нашел серьезную проблему в FreeBSD 4.3 и более ранних версиях. Баг был обнаружен в обработчике сигналов rfork(RFPROC|RFSIGSHARE). При выполнении команды exec() в suid-приложении этот сигнал не очищался, что позволило хакеру внедрить любой код в бинарник с поднятым suid-битом. Как несложно догадаться, при локальном использовании эта отмычка помогает быстро получить рутовые привилегии, что и проделал с успехов автор этой статьи. Получить исходник этого бронебойного сплоита можно тут: www.guninski.com/vvfreebsd.c.

WWW

Огромное количество руткитов под разные оси ты всегда можешь найти на:

www.packetstormsecurity.nl

www.securityfocus.com

www.securitylab.ru

Словарики для своих брутеров ты всегда можешь найти на www.passwords.ru

INFO

Если у тебя нет своего снифера, то советую заглянуть сюда: www.antichat.ru/sniff/

CD/DVD

На нашем диске ты найдешь весь софт, описанный в этой статье