Das Ding ist schon längt gefunden, istn Zero-Day-Exploit ...Quote:
W00T!!??
Der User wurde wirklich erstellt...xD?
Jetzt gilt es die Lücke zu finden OMG!!!
[Diskussion]Neuer Exploit
03/05/2011 08:58
.SpecialZ##16
03/05/2011 10:38
Daroolein#17
Ja; der rtld, aber in Zusammenhang mit anderen Exploits ist das keinQuote:
Zero-Day Exploit mehr :P
Rly? Da hält wohl jemand sehr viel von sich!Quote:
aber wenn es jemand glücklich macht, kannst du es pub machen :P
03/05/2011 10:48
emre000#18
Fix:
[Only registered and activated users can see links. Click Here To Register...]
[Only registered and activated users can see links. Click Here To Register...]
03/05/2011 10:50
.SpecialZ##19
Damit öffnest du ne weitere Vuln. und schließt die vorhandene nur zu 80%.Quote:
[Only registered and activated users can see links. Click Here To Register...]
Grüße !
03/05/2011 10:52
alg0r!thm#20
Not rly.Quote:
[Only registered and activated users can see links. Click Here To Register...]
Gruß Daniiel'
03/05/2011 10:56
Computerfreek#21
Würde mal tippen dass es irgend ein mehr oder weniger pub exploit ist, durch welches du wahrscheinlich per buffer-overflow den code vom 0-day einbringst.
oder es ist noch simpler..
oder es ist noch simpler..
03/05/2011 11:01
.Infinity#22
Kenn ich.Quote:
ich machs kurz, ich möchte euch hier einen
neuen Exploit vorführen, die verwendeten Lücken sind teilweise
public(z.B. rtld), teilweise selber gefunden. Ich werde keine näheren
Angaben machen, denn die Lücke soll erstmal geheim bleiben.
[Only registered and activated users can see links. Click Here To Register...]
Was haltet ihr von der Lücke, findet ihr, man sollte sie jemals public machen?
Oder nur schreiben, wie man sie fixxen kann?
Mit freundlichen Grüßen,
'Daroo
//Edit: Nur zur Info... das ist der Root von Majestics; Alex ich würde mal schauen,
ob du das irgendwie beheben kannst!
Ist ne Security Lücke von Freebsd in den Versionen 7.1 bis 8.0
[Only registered and activated users can see links. Click Here To Register...]
Fixx ^^
Btw.
freebsd-update fetch install
Immer ausführen !!!!
Das schützt euren Root!
Selbst wenn es jetzt keine Updates mehr gibt,
alle alten Lücken sind gefixxt!
03/05/2011 11:05
Daroolein#23
Infi hat's gebracht :D
Dadurch fixxt man den Zeroday Exploit, durch den ich Root
Rechte kriege, aber den Exploit, durch welchen ich den User anlege
wird dabei nicht gefixxt.
Dadurch fixxt man den Zeroday Exploit, durch den ich Root
Rechte kriege, aber den Exploit, durch welchen ich den User anlege
wird dabei nicht gefixxt.
03/05/2011 11:08
alg0r!thm#24
Ouh man Daroo du failst echt hard.
Du denkst hier du kannst hier alle ownen und wärst der härteste heftigste 1337Haxx0r den wir hier in der Metin2 Sektion haben.
Wie war das nochmal in ICQ du hast nicht nur diesen Exploit boarr bissu heftig Junge mach mal lieber deine rl Sachen wie Schule usw.. und dann reden wir weiter.
Und du kannst ruhig flamen iMer eben in ICQ geschrieben Thread ist zu sobald er online kommt ;o
Gruß Daniiel'
Du denkst hier du kannst hier alle ownen und wärst der härteste heftigste 1337Haxx0r den wir hier in der Metin2 Sektion haben.
Wie war das nochmal in ICQ du hast nicht nur diesen Exploit boarr bissu heftig Junge mach mal lieber deine rl Sachen wie Schule usw.. und dann reden wir weiter.
Und du kannst ruhig flamen iMer eben in ICQ geschrieben Thread ist zu sobald er online kommt ;o
Gruß Daniiel'
03/05/2011 11:10
.Infinity#25
freebsd-update fetch install -> rebootQuote:
Dadurch fixxt man den Zeroday Exploit, durch den ich Root
Rechte kriege, aber den Exploit, durch welchen ich den User anlege
wird dabei nicht gefixxt.
Server fixxed -> Win !
Außer die Lücke ist vom Ende letztens Jahres!
Der RTLD Exploit ist aber vom Januar 2010!
03/05/2011 11:11
.SpecialZ##26
Du vergisst da nen kleinen Knackpunkt.Quote:
Server fixxed -> Win !
Außer die Lücke ist vom Ende letztens Jahres!
Der RTLD Exploit ist aber vom Januar 2010!
Auch die aktuellen Updates besitzen private-vulns., ich hoffe das ist dir bewusst.
03/05/2011 11:14
.Infinity#27
Jo. Aber die Sicherheitslücken die Daroo da hat sollten damit gefixxt sein ^^Quote:
Auch die aktuellen Updates besitzen private-vulns., ich hoffe das ist dir bewusst.
03/05/2011 11:15
.SpecialZ##28
Das mag sein. Mir gings grad um die Allgemeine Sicherheit. :)Quote:
03/05/2011 11:18
Daroolein#29
Ich denke, damit ist der Exploit in sich sinnlos, jedoch denke ich,Quote:
dass die Leute es nicht so toll finden, wenn man einfach
User auf ihrem System erstellen kann :D
Ich denke, ich werde den etwas umarbeiten, damit er wieder voll
funzt, aber dann mach ich kein Video/Thread mehr.
03/05/2011 11:22
.Infinity#30
Have Fun!Quote:
dass die Leute es nicht so toll finden, wenn man einfach
User auf ihrem System erstellen kann :D
Ich denke, ich werde den etwas umarbeiten, damit er wieder voll
funzt, aber dann mach ich kein Video/Thread mehr.