入侵了一台服务器，被管理员发现了

dongp · 发表于 2004-7-14 21:09:42

比较郁闷
我给他加了个帐号，也给删了，不过有个suid的shell的没删，我可以通过apache执行命令nobody身份
可是通过那个suid的shell执行的命令的euid不是0啊？怎么回事？

小菜刀 · 发表于 2004-7-24 16:53:36

你是用什么方法入侵的呢？能不能说出来让大家分享一下，比如说对方什么系统啊，存在什么漏洞之类的！？

dongp · 发表于 2004-7-25 01:37:53

没什么好学习的，都是管理员配置失误，用vsftp,本地帐号movie:movie的shell不是/sbin/nologin，而是/bin/bash
而且mysql的密码和管理员用的一个普通帐号的密码一样
我就设置了一下PATH,写一个su脚本，骗来了root密码，如此简单而已

包子 · 发表于 2004-7-29 22:58:23

哈哈
那怎么是通过apache执行的呢？
你是通过php include的bug搞进去的吧
呵呵

		自动登录	找回密码
密码			注册