Skip to content

조회 수 8799 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
안녕하세요.

금번에 나온 Kernel bug에 관련해, 운영시스템이 크래킹이 되었나 안 되었나 궁금해 하시는 분들이 있으리라
생각되는데,  제 시스템에서 나온 메세지들을 확인해 본 경과 아래 부분이 공통적으로 출력이 되었습니다.

확실치는 않지만,  아래를 참고하시어, 종합적인(?) 결론을 내리시길 바랍니다.

불확실한 유저가 많은 서버나, 혹은 의심나는 서버들은 커널을 빨리 2.4.23 으로 업그레이드 하시어서
문제발생을 최소화 하시길 권고합니다.

정말로, 쉽게 루트를 얻는 군요.
버그소스에 대해서는 공개하지 않도록 하겠습니다.



::: 실패시 :::
[root@rootman root]# grep "request_module" /var/log/*
Dec  6 21:58:43 ns202 kernel: request_module[net-pf-14]: waitpid(4907,...) failed, errno 512
Dec  6 22:00:08 ns202 kernel: request_module[net-pf-14]: waitpid(5112,...) failed, errno 512
Dec 15 10:11:49 ns202 kernel: request_module[net-pf-14]: waitpid(2362,...) failed, errno 512


::: 성공시 :::
[root@rootman root]# grep "request_module" /var/log/*
Dec 15 09:47:09 rootman kernel: request_module[net-pf-14]: waitpid(22011,...) failed, errno 1


:: Kernel Patch 되지 않는 시스템에서 ptrace를 실행하였을 경우 :: < 루트권한 획득함 >
[rootman@rootman rootman]$ ./p
[+] Attached to 27030
[+] Waiting for signal
[+] Signal caught
[+] Shellcode placed at 0x40011afd
[+] Now wait for suid shell...
sh-2.05#


:: Kernel Patch 된 시스템에서 ptrace를 실행하였을 경우 :: < 권한부여 실패 >
[rootman@rootman /rootman]# ./p
[-] Unable to attach: Operation not permitted
Killed

List of Articles
번호 제목 글쓴이 날짜 조회 수
28 DDOS - iptables 방화벽 초간단 문서 ADMINPLAY 2009.05.28 12304
27 SQL 인젝션(injection) 프로그램 15종 ADMINPLAY 2009.05.22 12540
26 최신 버전으로 구축하는 웹 파이어월, modsecurity file ADMINPLAY 2009.03.17 12853
25 SYN Flooding공격에 대한 대비 ADMINPLAY 2009.09.24 12966
24 접속 로그파일 보기(wtmp) ADMINPLAY 2009.05.11 13880
23 리눅스서버에서 ping(ICMP) 열기/닫기 ADMINPLAY 2009.08.18 14836
22 Portsentry 1.1 설치하기 2 file ADMINPLAY 2012.01.16 15097
21 [그누보드관련] $_POST 는 이미 오염된(?) 변수다. ADMINPLAY 2010.11.18 16128
20 Cisco/Tip/라우터,스위치에서 패킷 캡쳐하기 file l2zeo 2010.03.23 16129
19 보안 체킹 프로그램 - portsentry file ADMINPLAY 2010.04.27 16169
18 웹어플리케이션 보안 ADMINPLAY 2010.05.03 17151
17 리눅스 해킹점검 가이드 ADMIN 2008.12.10 18238
16 Modsecurity-apache 2.5.12 file ADMINPLAY 2010.09.12 18710
15 iptables를 이용한 SSH brute force 공격방어 l2zeo 2010.05.29 19690
14 iptables와 mod_security 연동을 통한 ip 차단 file ADMINPLAY 2010.09.15 19766
13 해킹 당했는지 알아보는 방법 ADMINPLAY 2010.05.03 19980
12 PHP 보안관련 설정 권고사항 ADMINPLAY 2010.05.19 20211
11 php.ini 보안 설정 ADMINPLAY 2010.05.03 20376
10 php 수호신 설치 ADMINPLAY 2010.05.03 20827
9 modsecurity-2.5 configure: *** apr library not found. ADMINPLAY 2010.09.12 21135
Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234