Всё сил нет больше

  • При заходе ,логин и пароль правильный Линукс меня Приветствует но потом сразу же обрывает соединение!




    Пожалуйста зарегистрируйся для просмотра данного изображения.


    Вот Выписка из


    cat /etc/passwd


    root:x:0:0:root:/root:/bin/bash
    lp:x:4:7:Printing daemon:/var/spool/lpd:/bin/bash
    mail:x:8:12:Mailer daemon:/var/spool/clientmqueue:/bin/false
    games:x:12:100:Games account:/var/games:/bin/bash
    wwwrun:x:30:65534:WWW daemon apache:/var/lib/wwwrun:/bin/bash
    nobody:x:65534:65533:nobody:/var/lib/nobody:/bin/bash
    bin:x:1:1:bin:/bin:/bin/bash
    daemon:x:2:2:Daemon:/sbin:/bin/bash
    ftp:x:40:49:FTP account:/srv/ftp:/bin/bash
    man:x:13:62:Manual pages viewer:/var/cache/man:/bin/bash
    news:x:9:13:News system:/etc/news:/bin/bash
    uucp:x:10:14:Unix-to-Unix CoPy system:/etc/uucp:/bin/bash
    named:x:44:44:Name server daemon:/var/lib/named:/bin/false
    popa3d:x:84:100::/dev/null:/dev/null
    sshd:x:71:65:SSH daemon:/var/lib/sshd:/bin/false
    at:x:25:25:Batch jobs daemon:/var/spool/atjobs:/bin/bash
    ldap:x:76:70:User for OpenLDAP:/var/lib/ldap:/bin/bash
    rpm:x:37:37::/var/lib/rpm:/bin/bash
    majordomo:x:91:91:Majordomo List Manager:/usr/lib/majordomo:/bin/bash
    mysql:x:60:2:MySQL database admin:/var/lib/mysql:/bin/false
    confixx:x:500:100::/opt/confixx:/bin/false
    web2:x:637:65534::/opt/web2:/bin/false
    web1:x:636:65534::/opt/web1:/bin/false
    web3:x:639:65534::/opt/web3:/bin/false
    web4:x:640:65534::/opt/web4:/bin/false
    web5:x:641:65534::/opt/web5:/bin/false
    web6:x:642:65534::/opt/web6:/bin/false
    web7:x:644:65534::/opt/web7:/bin/false
    web8:x:645:65534::/opt/web8:/bin/false
    web1p1:x:638:101::/XnirvanaX:/bin/false
    web1f1:x:643:65534::/opt/web1/html/cms:/bin/false

  • Цитата

    По словам пользователя free-x ...
    А что же ты хотел другого?
    Ты получаешь шелл /bin/false
    web1f1:x:643:65534::/opt/web1/html/cms:/bin/false



    шаде,шаде,шаде ,а я хочу
    :/bin/bash

  • Цитата

    По словам пользователя free-x ...
    А как же ты passwd получил если не можеш туда зайти?



    Вот так


    Пожалуйста зарегистрируйся для просмотра данного изображения.

  • Цитата

    По словам пользователя free-x ...
    Тебя посодют.....
    А если как rpm туда зайти? А shadow тебе не показывают?



    Да хай Содют ,хоть будет чем занятся ,пусть знают кого на Работу не берут!


    cat: /etc/shadow: Permission denied
    если бы ето показало я
    бы Джона порядил бы :)


    те службы которые имеют :/bin/bash
    наверное не отконфигурированы.


    а так в приципе я в системе как юзер


    wwwrun:x:30:65534:WWW daemon apache:/var/lib/wwwrun:/bin/bash
    но терминал шеллом он не пускает
    только локально через php script
    Типа так


    checking system functions:
    popen OK
    exec OK
    shell_exec OK
    system OK
    passthru failed


    system checks returned: VULNERABLE


    checking reading functions:
    highlight_file failed
    virtual failed
    filegetcontents failed
    show_source failed
    readfile failed
    fopen failed
    file failed


    reading checks returned: OK


    checking misc filesystem functions:
    opendir $cwd OK
    readdir $cwd OK
    opendir / failed
    mkdir OK
    rmdir OK
    copy failed
    copy2/tmp failed
    link failed
    symlink failed


    misc filesystem checks returned: VULNERABLE


    checking mysql functions:
    mysql_pconnect OK
    mysql_connect OK


    mysql checks returned: VULNERABLE





    PHP check returned: VULNERABLE

  • Всё остаётся только последнее надо мне файлик или програмка под C шо бы она локально могла при вызове снести рутовкий пассворд и перезагрузится.
    Никто не встречал ?

  • Цитата

    По словам пользователя slava1 ...
    молодец Аккерманец, но путь ты скользкий выбрал.


    все мы на скользком пути:)