Skip to content

조회 수 8800 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
안녕하세요.

금번에 나온 Kernel bug에 관련해, 운영시스템이 크래킹이 되었나 안 되었나 궁금해 하시는 분들이 있으리라
생각되는데,  제 시스템에서 나온 메세지들을 확인해 본 경과 아래 부분이 공통적으로 출력이 되었습니다.

확실치는 않지만,  아래를 참고하시어, 종합적인(?) 결론을 내리시길 바랍니다.

불확실한 유저가 많은 서버나, 혹은 의심나는 서버들은 커널을 빨리 2.4.23 으로 업그레이드 하시어서
문제발생을 최소화 하시길 권고합니다.

정말로, 쉽게 루트를 얻는 군요.
버그소스에 대해서는 공개하지 않도록 하겠습니다.



::: 실패시 :::
[root@rootman root]# grep "request_module" /var/log/*
Dec  6 21:58:43 ns202 kernel: request_module[net-pf-14]: waitpid(4907,...) failed, errno 512
Dec  6 22:00:08 ns202 kernel: request_module[net-pf-14]: waitpid(5112,...) failed, errno 512
Dec 15 10:11:49 ns202 kernel: request_module[net-pf-14]: waitpid(2362,...) failed, errno 512


::: 성공시 :::
[root@rootman root]# grep "request_module" /var/log/*
Dec 15 09:47:09 rootman kernel: request_module[net-pf-14]: waitpid(22011,...) failed, errno 1


:: Kernel Patch 되지 않는 시스템에서 ptrace를 실행하였을 경우 :: < 루트권한 획득함 >
[rootman@rootman rootman]$ ./p
[+] Attached to 27030
[+] Waiting for signal
[+] Signal caught
[+] Shellcode placed at 0x40011afd
[+] Now wait for suid shell...
sh-2.05#


:: Kernel Patch 된 시스템에서 ptrace를 실행하였을 경우 :: < 권한부여 실패 >
[rootman@rootman /rootman]# ./p
[-] Unable to attach: Operation not permitted
Killed

List of Articles
번호 제목 글쓴이 날짜 조회 수
48 SQL Injection tools 15종 ADMINPLAY 2009.09.25 12287
47 SYN Flooding공격에 대한 대비 ADMINPLAY 2009.09.24 12967
46 rootkit 검색 프로그램 rkhunter-1.3.4.tar.gz file ADMINPLAY 2009.09.22 9449
45 rootkit 검색 프로그램 rkhunter-1.2.9.tar.gz file ADMINPLAY 2009.09.22 9196
44 apache 웹방화벽 modsecurity용 웹설정 툴, Remo file ADMINPLAY 2009.09.09 9452
43 스위칭 허브 상에서의 sniffing 툴 file ADMINPLAY 2009.09.08 9583
42 시스템 로그를 메일로 - logcheck file ADMINPLAY 2009.09.08 8776
41 리눅스서버에서 ping(ICMP) 열기/닫기 ADMINPLAY 2009.08.18 14837
40 find 명령어 활용(보안관련) ADMINPLAY 2009.08.08 9602
39 Apache 에 ModSecurity 모듈 설치하기 ADMINPLAY 2009.08.03 10542
38 64bit 시스템에 ssl 설치 후 실행 시 X509_free 오류 ADMINPLAY 2009.07.19 9705
37 SSL 인증서문제 ADMINPLAY 2009.07.19 9480
36 Linux Security ADMINPLAY 2009.07.18 9755
35 리눅스용 각종 보안도구 사이트모음 ADMINPLAY 2009.07.12 33715
34 Tcpdump 사용법 ADMINPLAY 2009.06.06 11159
33 리눅스용 백신 AVG ADMINPLAY 2009.06.04 9091
32 mod_security 설치 2.X ADMINPLAY 2009.06.04 9413
31 pam_abl 을 통한 SSH 무작위 공격 방어 ADMINPLAY 2009.06.04 8734
30 iptables 포트 포워딩 ADMINPLAY 2009.06.04 12040
29 iptables-connlimit & geoip 설치설정 ADMINPLAY 2009.05.28 10345
Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234