Dotaz: Prihlaseni jako root, kdyz jsem nechtic nastavil nologin

[Mike.M]

Zdravim, na serveru ktery je cca 200km odemne jsem nastavil uzivatele roota na /sbin/nologin. Uzivatele obycejneho jsem nedal do skupiny sudores. Podarilo se mi pak nejak editovat passwd a nastavit u roota /sbin/bash, jen jsem si nevsim ze jsem mel i nastavit /bin/bash. Ted kdyz dam su tak to chce heslo, ale po zadani hesla napise ze soubor /sbin/bash neexistuje. Je nejake vyhodisko z teto situace? Aniz bych musel 200km? jako root se neprihlasim, jako uzivatel ano, jenze nemuzu dat sudo jelikoz nejsem v sudores. Dik za kazdy napad

Odpovědi

[martin()]

Mas nejaku remote konzolu (iLO, DRAC, ...)? ak hej nabootuj live CD, mountni FS a zedituj /etc/passwd.

Tiez mozes skusit pogooglit nejaky exploit co z teba spravi roota ...

[Mike.M]

No na pobocce neni nikdo znaly aby nabootoval LiveCD. Server je MikroServer ProLaint, a nevim zda neco takeho ma. Asi mozna zkusim jim vypalit CD nejake Ubuntu Live at to daji. Nastesti mam snad boot z CD na serveru nastaven. Mam vyhodu ze Server je pripojen na net, ale zase se musi zadat adresa napevno, nedostavame ji z DHCP. K.... Jedine je navest, ale to by mozna slo.

[Mike.M]

Jo dodam system je CentOS 6.4 novka, takze tak

[fun+profit]

http://www.exploitsdownload.com/search?q=Linux+kernel+2.6.32.60 <- na tema exploity

[Mike.M]

Premyslel jsem ze na pobocce by stacilo misto editace zkopirovat z /bin/bash do /sbin/bash jeden soubor by dokazali zkopirovat. pomohlo by to?

[NN]

Nesacilo by udelat symlink ?

[Mike.M]

to ja prave nevim, vezmeme v potaz cca 5 zen ktere dokazi PC restartovat napsat neco ve Wordu a uvarit kafe. Proto se ptam na co nejjednoduzsi zpusob. Kopirovat by snad zvladly. ale jak namountovat disk snat gnome to zvladne za ne a jen pak staci najet na ten disk dat ctrl+c a pak ctrl +V pripadne editace taky by sla. Ja myslel ze existuje nejaky prepinac u su ci taknejak abych to udelal na dalku.

[cvičitel opic]

Su má leda -s, ale to by nemělo projít, protože /sbin/bash není zmíněn v /etc/shells (viz rtfm). Tím přepínače v su došly, zbytek se spoléhá na funkční shell. Na dálku už jedině ty exploity.

S lokální asistencí by jistě šlo přidat do grubu init=/bin/bash, pak mount / -o remount,rw; ln -s /bin/bash /sbin/bash a reboot. S identickým systémem se dá nacvičit jako přesný seznam kláves.

[Mike.M]

nejak jsem to nepobral. prvne nabootovani z live CD? nebo primo. ja myslim ze asi nejlepsi pokud by to slo, dat live CD zkopirovat /bin/bash do /sbin a restart a boot z disku. pak se snad jako root prihlasim dodam uzivatele do sudores a v passwd zmenim. Snad mi to vyjde drzte palce. Nechce se mi jet do Brna z Třince. Kor kdyz jsme prohrali nad Spartou.

[...]

Přímo. Viz např.: http://ubuntuforums.org/archive/index.php/t-3609.html

[Mike.M]

Kurna, kukal jsem tam a v shels je /sbin/nologin. Kdybych to tak nechal a neprepsal /sbin/nologin na /sbin/bash tak by mi to pomoci prepinace -s slo. tak uz nejde nic. Ted premyslim ze jsem nechal server prihlaseny pod rootem takze je nadeje.

[petr_p]

$ su --help
Použití: su [volby] [ÚČET]

Volby:
  -c, --command PŘÍKAZ          vyvolanému shellu předá PŘÍKAZ
  -h, --help                    zobrazí tuto nápovědu a skončí
  -, -l, --login                nastaví shell jako přihlašovací
  -m, -p,
  --preserve-environment        zachová proměnné prostředí a ponechá
                                současný shell
  -s, --shell SHELL             místo výchozího shellu definovaného
                                v passwd použije SHELL

[mhepp]

Je smutné, že se ztrácí takovéto základní dovednosti... Všichni tu jak potroublí řeší hackování stroje, live CD distribuce a podobně, ale nikoho nenapadne, že su umí obejí defaultní login shell.

Podobné je to jako ztracené heslo na root-a s nefunkčním sudo. Všichni řeší LiveCD a podobně, ale nikoho nenapadne použít při boot-u volbu init=/bin/bash a mám rootovský shell okamžitě.

Jsem rád, že se tu našel ještě nekdo jiný, kdo zvládá tyto základní věci. Toto jsou drobnosti, které odlišují skutečně zkušené správce od těch běžných...

[Lazar]

Bylo by mozne poradit jak maji byt u su pouzity prepinace? Me a dalsim to v pripade nastaveni shellu neexistujiciho v /etc/shells odmita fungovat. Diky.

[petr_p]

To jsou věci. Měl jsem za to, ze tohle dělá pam_shells.

Jenže su to má v sobě zadrátované:

    if (shell && getuid () != 0 && restricted_shell (pw->pw_shell))
      {
        /* The user being su'd to has a nonstandard shell, and so is
           probably a uucp account or has restricted access.  Don't
           compromise the account by allowing access with a standard
           shell.  */
        warnx (_("using restricted shell %s"), pw->pw_shell);
        shell = NULL;
      }

Zrovna tak OpenSSH zamítne přihlášení, když binárka shellu neexistuje.

[pepe_]

su -l root -s /bin/sh -c /bin/bash

 

To nefunguje ?

[Mike.M]

su -l root -s /bin/bash -c /bin/bash

napise toto po zadani hesla

su: používán omezený (restricted) shell /sbin/bash su: /sbin/bash: Adresář nebo soubor neexistuje