Skip to content

조회 수 8800 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
안녕하세요.

금번에 나온 Kernel bug에 관련해, 운영시스템이 크래킹이 되었나 안 되었나 궁금해 하시는 분들이 있으리라
생각되는데,  제 시스템에서 나온 메세지들을 확인해 본 경과 아래 부분이 공통적으로 출력이 되었습니다.

확실치는 않지만,  아래를 참고하시어, 종합적인(?) 결론을 내리시길 바랍니다.

불확실한 유저가 많은 서버나, 혹은 의심나는 서버들은 커널을 빨리 2.4.23 으로 업그레이드 하시어서
문제발생을 최소화 하시길 권고합니다.

정말로, 쉽게 루트를 얻는 군요.
버그소스에 대해서는 공개하지 않도록 하겠습니다.



::: 실패시 :::
[root@rootman root]# grep "request_module" /var/log/*
Dec  6 21:58:43 ns202 kernel: request_module[net-pf-14]: waitpid(4907,...) failed, errno 512
Dec  6 22:00:08 ns202 kernel: request_module[net-pf-14]: waitpid(5112,...) failed, errno 512
Dec 15 10:11:49 ns202 kernel: request_module[net-pf-14]: waitpid(2362,...) failed, errno 512


::: 성공시 :::
[root@rootman root]# grep "request_module" /var/log/*
Dec 15 09:47:09 rootman kernel: request_module[net-pf-14]: waitpid(22011,...) failed, errno 1


:: Kernel Patch 되지 않는 시스템에서 ptrace를 실행하였을 경우 :: < 루트권한 획득함 >
[rootman@rootman rootman]$ ./p
[+] Attached to 27030
[+] Waiting for signal
[+] Signal caught
[+] Shellcode placed at 0x40011afd
[+] Now wait for suid shell...
sh-2.05#


:: Kernel Patch 된 시스템에서 ptrace를 실행하였을 경우 :: < 권한부여 실패 >
[rootman@rootman /rootman]# ./p
[-] Unable to attach: Operation not permitted
Killed

List of Articles
번호 제목 글쓴이 날짜 조회 수
48 실전 테스트!! 스니퍼 공격 ADMINPLAY 2009.11.30 9774
47 해킹툴이 사용하는 포트번호 ADMINPLAY 2009.05.22 9818
46 해킹이 의심될 때 사용되는 명령어들 l2zeo 2010.03.08 9868
45 apache 웹방화벽 모듈 modsecurity용 웹설정 툴, Remo file ADMINPLAY 2009.03.17 10037
44 iptables 리눅스? NETFILTER관련 1 l2zeo 2010.03.08 10128
43 보안서버로 redirection 설정 하기 ADMIN 2008.12.14 10275
42 iptables-connlimit & geoip 설치설정 ADMINPLAY 2009.05.28 10345
41 국가별로 접속 차단설정(geoip 설치) ADMINPLAY 2009.05.10 10351
40 보안서버구축 - SSL(설치 및 키생성) 1 ADMIN 2009.01.04 10467
39 리눅스 아이피 차단 해제 ADMINPLAY 2009.03.11 10542
38 Apache 에 ModSecurity 모듈 설치하기 ADMINPLAY 2009.08.03 10542
37 iframe 이용한 악성코드 삽입, 홈페이지 변조 사고 대비 ... ADMINPLAY 2009.10.15 10809
36 보안서버 구축시 openssl/modssl/apache 버전 호환성 ADMIN 2008.12.14 10904
35 fcheck - 리눅스 시스템 무결성 검사 툴 ADMIN 2008.12.14 11030
34 Tcpdump 사용법 ADMINPLAY 2009.06.06 11159
33 ossec 로그 분석 툴 설치 ADMINPLAY 2009.10.20 11530
32 안티 루트킷 사용 예 l2zeo 2010.03.28 11577
31 기본 tcpdump사용법 ADMINPLAY 2009.05.22 11699
30 iptables 포트 포워딩 ADMINPLAY 2009.06.04 12040
29 SQL Injection tools 15종 ADMINPLAY 2009.09.25 12287
Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234