COOL STUFF
Death Knights Issue 0
by SaTaNfAcE
Alterando Permissoess de Arquivos:
Em sistemas UNIX existem uma verdadeira hierarquia em relacao a arquivos!! Apenas o root e users com UID 0 tem acessos a todos esses arquivos!! Para aterar uma permissao no linux utilizaremos o comando chmod!!
-rwxr-xr-x 2 user 512 Mar 22 15:25 jolttO primeiro traco indica se o arquivo se o arquivo eh um diretorio( d ), um link( l ) ou se ele eh um arquivo usual se nao existir alguma letra no 1o traco! Os outros 9 tracos sendo compostos todos por r(read), w(write), x(execute) sendo os 3 primeiro campos o do owner do arquivo, os tres seguintes o do group e os tres posterioriores de usuarios comuns.
- o - owner
- g - group
- u - todos usuarios
-rwxr-xr-x 2 user 512 Mar 22 15:25 jolttEntao para alterar a permissoes para executar o arquivo do owner do arquivo eu daria o seguinte comando:
chmod o-x joltt - Entao ficaria:
-rw-r-xr-x 2 user 512 Mar 22 15:25 jolttE assim por diante!! Qualquer duvida quanto a isso email-us ou de um man chmod!!
Transformando um usuario comum em root!!(estou presupondo q vc jah tenha root na mahquina senao tiver use a imaginacao)
Isto eh muito simples d00d!! Transformar um usuarios normal com poderes de root eh soh mudar o UID deste ultimo para o UID igual ao do root, ou seja 0!!
E como faco isso??
Isso eh simples, vc vai ter q fazer o seguinte:
vc vai ter q ir no arquivo passwd encontrado no dir /etc e alterar o UID para 0Aih vao os procedeimentor:
cd /etc ------->> para entrar no dir /etc
pico passwd -------------->> se nao possuir o pico utilize outro editor de texto como vi, joeEntao aparecera na tela:
root:x:0:0:root of all evil,,,,:/root:/bin/bash
cacaio:x:1018:100:Cacaio:/home/cacaio:/bin/bash
blydd:x:1021:100:BlydD:/home/mosca:/bin/bash
|
UIDAgora eh muito simples, altere esse numero para 0 salve e log com o respectivo login e perceba que vc agora estah com poderes de root!!
Isso eh tudo d00dz!! Por falta de tempo as matehrias nao ficaram maiored, melhor, nem avancadas!! Proxima edicao virao os xploits, algum tutorial CGI algumas coisa desse tipo!! dependendo da procura dos leitores deta zine!! Por enquanto eh isso, espero q tenham gostado!! A cada edicao o nivel de dificuldade ira alumentar cada vez mais!!
Eh isso aih d00d aproveitem!!
SaTaNfAcE
