abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:33 | Komunita

    MDN (Wikipedie), dnes MDN Web Docs, původně Mozilla Developer Network, slaví 20 let. V říjnu 2004 byl ukončen provoz serveru Netscape DevEdge, který byl hlavním zdrojem dokumentace k webovým prohlížečům Netscape a k webovým technologiím obecně. Mozille se po jednáních s AOL povedlo dokumenty z Netscape DevEdge zachránit a 23. července 2005 byl spuštěn MDC (Mozilla Developer Center). Ten byl v roce 2010 přejmenován na MDN.

    Ladislav Hagara | Komentářů: 0
    dnes 14:55 | Nová verze

    Wayback byl vydán ve verzi 0.1. Wayback je "tak akorát Waylandu, aby fungoval Xwayland". Jedná se o kompatibilní vrstvu umožňující běh plnohodnotných X11 desktopových prostředí s využitím komponent z Waylandu. Cílem je nakonec nahradit klasický server X.Org, a tím snížit zátěž údržby aplikací X11.

    Ladislav Hagara | Komentářů: 0
    dnes 13:33 | Nová verze

    Byla vydána nová verze 6.18 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Nově se lze k síti Tor připojit pomocí mostu WebTunnel. Tor Browser byl povýšen na verzi 14.5.5. Thunderbird na verzi 128.12.0. Další změny v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    včera 14:33 | IT novinky

    Meta představila prototyp náramku, který snímá elektrickou aktivity svalů (povrchová elektromyografie, EMG) a umožňuje jemnými gesty ruky a prstů ovládat počítač nebo různá zařízení. Získané datové sady emg2qwerty a emg2pose jsou open source.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | Nová verze

    Byla vydána (𝕏) nová verze 25.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 25.7 je Visionary Viper. Přehled novinek v příspěvku na fóru.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | IT novinky

    Před 40 lety, 23. července 1985, společnost Commodore představila první počítač Amiga. Jednalo se o počítač "Amiga od Commodore", jenž byl později pojmenován Amiga 1000. Mělo se jednat o přímou konkurenci počítače Apple Macintosh uvedeného na trh v lednu 1984.

    Ladislav Hagara | Komentářů: 2
    včera 06:00 | IT novinky

    T‑Mobile USA ve spolupráci se Starlinkem spustil službu T-Satellite. Uživatelé služby mohou v odlehlých oblastech bez mobilního signálu aktuálně využívat satelitní síť s více než 650 satelity pro posílání a příjem zpráv, sdílení polohy, posílání zpráv na 911 a příjem upozornění, posílání obrázků a krátkých hlasových zpráv pomocí aplikace Zprávy Google. V plánu jsou také satelitní data.

    Ladislav Hagara | Komentářů: 9
    23.7. 21:55 | Komunita

    Společnost Proxmox Server Solutions stojící za virtualizační platformou Proxmox Virtual Environment věnovala 10 000 eur nadaci The Perl and Raku Foundation (TPRF).

    Ladislav Hagara | Komentářů: 2
    23.7. 21:22 | Bezpečnostní upozornění

    Byla vydána nová verze 2.4.65 svobodného multiplatformního webového serveru Apache (httpd). Řešena je bezpečnostní chyba CVE-2025-54090.

    Ladislav Hagara | Komentářů: 0
    23.7. 14:22 | IT novinky

    Společnost Proton AG stojící za Proton Mailem a dalšími službami přidala do svého portfolia AI asistenta Lumo.

    Ladislav Hagara | Komentářů: 7
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (27%)
     (25%)
     (6%)
     (5%)
     (5%)
     (2%)
     (2%)
     (29%)
    Celkem 125 hlasů
     Komentářů: 16, poslední dnes 15:31
    Rozcestník

    Jak získat SUID

    15.3.2007 01:08 | Rady

    Po nějaké době sem se opět pustil do zpracovávání školního projektu věnovanému bezpečnosti. Jak tak sbírám informace tak mě zaráží jedna věc. Všude v různých návodech, tutoriálech se objevuje nutnost nastavení příznaku suid bit. Mám na mysli útoky dejme tomu nějakým druhem přetečení.

    Co mě vrtá hlavou je, jak může potenciální hacker získat suid bit pro svůj potenciálně škodlivý program, exploit, skript a co já vím co ještě.

    Je někdo tak ochotný a znalý aby mi tuto problematiku objasnil? Děkuji

    PS: Nejsem hacker, ani script kiddies, jen obyčejná lamka (moc mě nekamenujte pls) :-)

           

    Hodnocení: 67 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    15.3.2007 01:22 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: Jak získat SUID
    Taky do tohohle moc nevidim, ale jedna moznost je, ze svym programem, ktery neco (nekaleho) dela nahradi nejakou standartni soucast systemu (rekneme /bin/sh nebo cokoliv jineho), kterou vola nejaky systemovy program bezici pod rootem. Rekneme, ze ma nekdo treba v cronu uvedeno, ze se kazdou hodinu spusti skript /usr/local/bin/skript, typicky nejake zalohovani apod. Pokud se utocnikovi podari nahradit ten skript svym vlastnim programem, pak diky tomu ze treba cron bezi pod rootem ziska pro svuj program UID 0.
    pele avatar 15.3.2007 01:32 pele | skóre: 28 | blog: Bleabr | UH
    Rozbalit Rozbalit vše Re: Jak získat SUID
    Hmm, ale jak útočník ví jaky skript nahradit? Hádá? Jak jinak skrytě donutit roota aby přidělil suid a práva roota.
    Pravda má jednu velkou výhodu: člověk si nemusí pamatovat, co řekl.
    15.3.2007 01:46 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: Jak získat SUID
    Spis dlouho proleza napadnuty system. Podle zkusenosti a znalosti se mu driv nebo pozdeji podari nejakou chybku najit. To, co jsem rikal je jen jedna z moznych cest. Navic v danem pripade nejde temer nikdy o chybu v nejakem programu, ale o chybu admina (podceneni bezpecnosti). Kdybych se nekdy nahodou zkousel nekam dostat, jako prvni bych prave zacal zkoumat proflaknuta mista, kde muze admin udelat chybu. Vyuzit chyby v programu uz chce dost znalosti a ty ja nemam.
    15.3.2007 08:20 al-Quaknaa | skóre: 13 | blog: al_quaknaa
    Rozbalit Rozbalit vše Re: Jak získat SUID

    A nebylo by pár příkladů, prosím? Budu teď na vzduch [veřejný INet] umisťovat svůj první webhostingový server a vcelku by mě tohle zajímalo ... Dík

    15.3.2007 09:47 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: Jak získat SUID
    Nebylo :-) Ja jsem takovehle veci taky nikdy nezkousel, jen jsem cetl par clanku, neco z hysteria.sk apod. Co vim je jen to, ze takto to teoreticky jde a ze to utocnici zkousi.
    15.3.2007 01:38 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Jak získat SUID
    Útočník nezískává SUID příznak pro svůj neškodný prográmek. Využívá chyby v programu, který s právy (obvykle) roota běží plánovitě a v souladu se scénářem - ta chyba mu umožní docílit toho, že program místo toho, co má, bude dělat to, co chce útočník. SUID programy patří k těm nejpříhodnějším: útočník si je může spustit, kdy potřebuje a předat jim parametry (nebo vstup), jaké potřebuje. Podobně populární jsou také síťoví démoni (kteří se navíc dají zneužít i vzdáleně).
    15.3.2007 10:05 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Jak získat SUID
    Jdete na to příliš složitě. Nejjednoduší způsob, jak získat suid bit, je napsat uživateli třeba do dokumentace k nějakému vašemu programu, že má jako root spustit chmod +s vas_program. Případně, pokud uživatel nepoužívá nějaký váš program, poradit mu to v diskuzním fóru, v e-mailové konferenci…
    15.3.2007 10:39 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Jak získat SUID
    Napr. podvrhnutim souboru symbolickym linkem na SUID binarku a zaroven podvrhnutim vstupu, ktery root zapise do podvrzeneho souboru.

    Napr. postmasterovi poslete mail s prilohou typu image/png a budete predstirat, ze to je snimek vaseho postovniho klienta s chybovou hlaskou pri pripojovani na jeho POP3 server.

    Zaroven se nejakym zpusobem dostanete jako normalni uzivatel na jeho stroj (to je predpoklad z vaseho blogoveho dotazu) a vyuzijete chybneho vytvareni docasne kopie zaslaneho obrazku (at uz predpovedi nazvu souboru nebo zamenou po vytvoreni). Symlink nasmerujete napr. na /sbin/su a az postovni klient roota ulozi prilohu, tak obsah prilohy (napr. zkopilovany execve("/bin/bash", ("pop3d", NULL), env)) prepise /sbin/su.

    Pak staci jako bezny uzivatel spustit /sbin/su a mate shell s EUID=0 :)
    15.3.2007 10:46 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: Jak získat SUID
    Tenhle scenar je sice hezky, ale dost nepravdepodobny. Nekdo, kdo vystavi mail server do i-netu si urcite nastavi alias pro postmaster -> root -> bezny user. A kdyby ne, nerekl bych, ze si root bude prohlizet postu vubec... To je docela zakladni pravidlo. Za druhe si nejsem jisty, ze budes mit opravneni na prepis docasne ulozene prilohy.
    15.3.2007 11:56 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Jak získat SUID
    Tenhle scenar je sice hezky, ale dost nepravdepodobny.
    Vsechny scenare jsou o pravdepodobnosti. Tazatel chtel vedet, jak vyrobit SUID spustitelny program. Toto je jeden ze zpusobu. Samozrejme ze zadny zaruceny zpusob neni. To bychom pak mohli resit autorizaci ve stylu RMS :D
    Za druhe si nejsem jisty, ze budes mit opravneni na prepis docasne ulozene prilohy.
    Pravda. Tak proste budu hadat jmeno souboru a mezi stat() a open() stihnu vyrobit spravny symlink. Aplikaci pouzivajaci mktemp() je porad dost :)
    vogo avatar 15.3.2007 12:30 vogo | skóre: 34 | blog: "Skládat papír"
    Rozbalit Rozbalit vše Re: Jak získat SUID
    jen tak stranou, SUID se pro skript nastavit nedá, jinak získat ho, je možné pouze, když se podaří přesvědčit roota, aby to udělal, nebo využít díry v programu, který to umožní, ale to už je zmíněno výše.
    Nejsem paranoidní, ale to ještě neznamená, že po mě nejdou.
    15.3.2007 12:44 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Jak získat SUID
    jen tak stranou, SUID se pro skript nastavit nedá

    Pro pořádek: nastavit se samozřejmě dá, jen nemá potřebný efekt. :-)

    vogo avatar 15.3.2007 12:46 vogo | skóre: 34 | blog: "Skládat papír"
    Rozbalit Rozbalit vše Re: Jak získat SUID
    no dobrá :) jj tak je to zcela přesně
    Nejsem paranoidní, ale to ještě neznamená, že po mě nejdou.
    15.3.2007 15:22 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Jak získat SUID
    jen tak stranou, SUID se pro skript nastavit nedá

    Pro pořádek: nastavit se samozřejmě dá, jen nemá potřebný efekt. :-)

    Pokud nepoužijeme suidperl...
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    15.3.2007 16:44 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Jak získat SUID
    I pak je ovšem z hlediska systému rozhodující především ten SUID bit na suidperlu…
    pele avatar 16.3.2007 11:14 pele | skóre: 28 | blog: Bleabr | UH
    Rozbalit Rozbalit vše Re: Jak získat SUID
    Děkuji všem za rady.
    Pravda má jednu velkou výhodu: člověk si nemusí pamatovat, co řekl.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.