Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

včera 14:22 | Zajímavý projekt

Jack Dorsey představil (𝕏) open source týmovou komunikační platformu Buzz (GitHub) s cílem snížit závislost na Slacku a GitHubu.

Ladislav Hagara | Komentářů: 13

Thunderbird 153 s kódovým názvem Meadow

23.7. 23:00 | Nová verze

Poštovní klient Thunderbird byl vydán v nové verzi 153 s kódovým názvem Meadow. Jedná se o ESR (Extended Support Release) vydání. Přehled novinek v poznámkách k vydání. Vylepšuje OAuth. Thundermail lze používat bez instalace doplňku.

Ladislav Hagara | Komentářů: 0

Jak mění AI open source

23.7. 22:22 | Zajímavý článek

AI tento rok naplno vtrhla do vývoje softwaru a výrazně ovlivňuje také open source projekty. Jiří Eischmann v příspěvku Jak mění AI open source na svém blogu rozebírá několik trendů, které v open source v poslední době v souvislosti s AI pozoruje, a jak tyto trendy svět otevřeného softwaru mění (Inflace projektů, Zahlcení kontroly, Klesající motivace zveřejňovat kód).

Ladislav Hagara | Komentářů: 15

Brusel vyměřil Googlu pokutu 890 milionů eur za zvýhodňování vlastních služeb

23.7. 22:00 | IT novinky

Evropská komise (EK) vyměřila americké internetové společnosti Google pokutu 890 milionů eur (21,5 miliardy Kč) za porušení unijního nařízení o digitálních trzích (DMA). Firma se podle unijní exekutivy provinila tím, že ve vyhledávači Google Search upřednostňovala vlastní služby a že podnikům ukládala omezení, která jim bránila nasměrovat spotřebitele k alternativním, často levnějším nákupním kanálům na platformě Google Play.

… více »

Ladislav Hagara | Komentářů: 2

Galaxy Unpacked July 2026

22.7. 19:44 | IT novinky

Samsung na akci Galaxy Unpacked July 2026 (YouTube) představil své nové telefony Galaxy Z Fold8 Ultra, Fold8 a Flip8, hodinky Galaxy Watch Ultra2 a Watch9 a chytré brýle ve spolupráci s Gentle Monster a Warby Parker.

Ladislav Hagara | Komentářů: 0

Vyšla hra Scarlet Deer Inn

22.7. 16:11 | IT novinky

Po pěti letech vývoje vyšla česká počítačová hra Scarlet Deer Inn (ProtonDB). Scarlet Deer Inn je vyšívaná temná středověká pohádka. Zatímco život ve zdánlivě obyčejné vesnici se točí kolem běžných povinností a sousedských drbů, v podzemí se skrývají zlověstná tajemství.

Ladislav Hagara | Komentářů: 2

Raspberry Pi Touch Display 2 s uhlopříčkou 10 palců

22.7. 13:33 | IT novinky

Představen byl Raspberry Pi Touch Display 2 s uhlopříčkou 10 palců a rozlišením 1200 × 1920 pixelů. Cena je 80 dolarů.

Ladislav Hagara | Komentářů: 8

Novinky z vývoje RPCS3

22.7. 13:22 | Komunita

RPCS3 (Wikipedie), tj. open source emulátor Sony PlayStation 3, snížil minimální požadavky. Nově jsou podporovány starší grafické karty ATI Radeon řady HD 2000, 3000 a 4000 z let 2007 až 2009. Na PC běží už 75 % všech her pro PlayStation 3. V budoucnu bude RPCS3 fungovat bez firmwaru z PS3. V RPCS3 byl implementován systémový modul cellSysmodule (𝕏).

Ladislav Hagara | Komentářů: 2

winetop — htop pro Wine prefixy

22.7. 11:00 | Zajímavý software

Vyšel open-source nástroj winetop (MIT) — nativní CLI/TUI pro sledování a ukončování Wine, Proton, Lutris, Heroic a Bottles sezení. Seskupuje procesy podle WINEPREFIX / Steam AppId, umí bezpečně zabít jen hru (včetně Steam reaperu) a nabízí i skriptovatelné příkazy (list, kill, orphans, …). Balíčky jsou mimo jiné na crates.io, Copru (dnf copr enable kovariadam/winetop), PPA ppa:kovariadam/winetop a AUR (winetop-bin).

kovariadam | Komentářů: 0

Klávesnice Codex Micro

22.7. 02:44 | IT novinky

Ve spolupráci společností OpenAI a Work Louder byla představena (𝕏) hardwarová klávesnice Codex Micro pro práci s AI agenty. Cena klávesnice je 230 dolarů.

Ladislav Hagara | Komentářů: 2

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / ako ziskat root-a

Štítky: Apache, KDE, kernel, PHP, programování, SSH

Dotaz: ako ziskat root-a

4.9.2005 11:39 lam3r
ako ziskat root-a

Přečteno: 364×

Odpovědět | Admin

Na jednom stroji, ku ktoremu nemam fyzicky pristup, som nechtiac zhodil sshd - chybicka v sshd_config :-(

. Jedina moznost, aspon podla mna, je spustit netcat shell (to sa mi podarilo) ale ked chcem dat su, tak dostanem toto:

id
uid=48(apache) gid=48(apache) groups=48(apache),506(webuser)
su
standard in must be a tty

Ako mam dosiahnut, aby to fungovalo? Heslo na roota samozrejme mam. Existuje este aj ina moznost ako sa remote prihlasit na roota a spustit sshd?

Nástroje: Začni sledovat (0) ?

Odpovědi

4.9.2005 11:59 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
Rozbalit Rozbalit vše Re: ako ziskat root-a

Jak si někdo může nechtíc takhle shodit sshd? Změním konfiguraci, dám restart a když vidím že to nenaběhlo, tak to opravím…

Jinak pokud se tam dá vzdáleně pustit netcat shell, tak předpokládám že zafunguje i nějaký dobře známý exploit na kernel a pusť si ho rovnou na roota :-)

Weblate - překládání přes web | Gammu SMSD - posílání SMS | Blog

4.9.2005 12:12 secido
Rozbalit Rozbalit vše Re: ako ziskat root-a

Zmenil som konfiguraciu, dal som restart a nenabehlo to. Lenze ja som bol prihlaseny cez ssh. Bezne restartujem sshd ked som prihlaseny cez ssh a vobec ma to neodpoji.

Mal by si konkretny tip na exploit? Mam tam napr. jadro 2.4.20-18.9, php 4.3.4, apache 2.0.40 - malo by to byt derave ako reseto.

4.9.2005 12:21 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
Rozbalit Rozbalit vše Re: ako ziskat root-a

To nemělo důvod tě odpojit, pokud ti nechcíplo síťové spojení.

Sorry, to radit nebudu, to si musíš najít sám… Nebo sem dej IP adresu a tipni si kolik tam pak budeš mít rootů :-)

. (Pokud už si s tím dva roky neupdatovaným kernelem nějaký skript-kiddie nepohrál a to co teď máš za problém není důsledek jeho snažení)

Weblate - překládání přes web | Gammu SMSD - posílání SMS | Blog

4.9.2005 13:00 secido
Rozbalit Rozbalit vše Re: ako ziskat root-a

Otazka znela ako sa dostat na roota, nie ako to hacknut. Resp. ako dosiahnut, aby sa dalo pouzit su.

4.9.2005 13:11 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
Rozbalit Rozbalit vše Re: ako ziskat root-a

su prostě bez terminálu fungovat nebude. Pokud máš nastavené sudo, tak můžeš použít to, jinak ti nezbyde než použít nějaký exploit nebo k tomu stroji dojet.

Weblate - překládání přes web | Gammu SMSD - posílání SMS | Blog

4.9.2005 20:10 Beda
Rozbalit Rozbalit vše Re: ako ziskat root-a

rikas netcat shell... tak co treba xterm -display nekam kde bezi xserver. pripadne google a pty wrapper/ pseudo terminal apod. xterm ti otevre pseudo terminal... xclients a xbase a xlib balicky by mohly byt i na nekterych servrech.

4.9.2005 21:48 secido
Rozbalit Rozbalit vše Re: ako ziskat root-a

Mohol by si mi upresnit, ako by to slo s xtermom?

5.9.2005 06:57 Tomáš Janeček | skóre: 12
Rozbalit Rozbalit vše Re: ako ziskat root-a

a bezi ti na tom stroji Xserver?

Něco děsně chytrýho a vtipnýho

5.9.2005 09:43 secido
Rozbalit Rozbalit vše Re: ako ziskat root-a

Nebezi, ale mozno by sa dal spustit. Mam tam len phpshell, dal som startx a nieco sa dialo.

5.9.2005 10:07 vrana
Rozbalit Rozbalit vše Re: ako ziskat root-a

Proc by proboha(!!) mel na tom vzdalenem stroji poustet Xserver? K cemu by mu to bylo?

Pokud tomu su ma pomoct xterm (mohl by), tak at si spusti Xserver lokalne u sebe, otevre ho pro toho vzdaleneho hosta (xhost +vzdalena_ip) a pak na vzdalenem stroji pusti xterm --display lokalni_ip:0.

Založit nové vlákno • Nahoru

Tiskni Sdílej: