Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Faille locale : passez en root comme rien !

djiock

Rassuré de voir que ça n'arrive pas qu'à moi 😃

Et pardon mais si la faille est effectivement agée, l'exploit est lui récent. Maintenant j'ai hate de voir la réactivité, on est déjà à J+1

Patrik

Pour ceux qui ont cherché, les noyaux tournant sur des processeurs multi-core ne sont apparemment pas concernés. :cool:

Le Galéanthrope

Patrik a écritPour ceux qui ont cherché, les noyaux tournant sur des processeurs multi-core ne sont apparemment pas concernés. :cool:

Ca explique tout.

N'empêche, c'est comme même assez monstrueux comme exploit, j'espère qu'il y aura une maj bientôt pour corriger ça. Au fait, ça marche sous OpenSuse ? Ca pourrait être intéressant pour moi de passer root sur les ordi de mon école :cool:

djiock

Essaie toujours 😃

sylvainsjc

Patrik a écritPour ceux qui ont cherché, les noyaux tournant sur des processeurs multi-core ne sont apparemment pas concernés. :cool:

exact si

uname -a

retourne un contenu avec SMP comme ceci :

Linux sylvain-desktop 2.6.31-14-generic #48+ureadahead2-Ubuntu SMP Wed Oct 28 15

C'est good

sebastien_frade

Finalement, l'exploit ne fonctionne quand même pas chez moi, mais je suis sur un multi-core aussi. 🙂

[supprimé]

On s'en fou, il n'y a pas de pirate. 😃

Dft-Pnk

Un petit FIX sur le Blog pour ceux qui ne l'aurai pas vu/lu

sudo sysctl -w vm.mmap_min_addr=65536

Voilà pour moi en tous cas :

cat /proc/sys/vm/mmap_min_addr
0
gcc -o gayros local-root-exploit-gayros.c
./gayros
We got NULL page babe!
Using kernel version 2.6.30.8-64.fc11.i586.
Found version 3 structure, doing our tricks in memory...
Go go go boy!
.We've got bush!
# whoami
root

Ensuite :

sudo sysctl -w vm.mmap_min_addr=65536
cat /proc/sys/vm/mmap_min_addr
65536
./gayros 
mmap: Permission denied

Voilà ...
Ps : J'ai wine et un Core2Duo, normalement l'exploit ne devais pas s'exécuter, si ?

Link31

HymnToLife a écritEDIT: ah non, elle est connue depuis longtemps celle-là. C'est la faute à WINE, et aux devs du noyau qui ont choisi de laisser passer ça putôt que de casser la compatibilité avec les binaires Windows. Comme dit Theo : "Ironic, isn't it?".

C'est la faute des développeurs d'Ubuntu et autres distributions soit-disant "grand public".

Dans la config du noyau vanilla, la valeur par défaut de MMAP_MIN_ADDR est 4096.
(et au passage, heureusement qu'il y a cette fonctionnalité, c'est un moyen simple mais très efficace de contrer ce genre de failles 🙂)

kAzz

J'ai un Athlon X2 et ça ne marche pas chez moi :

kazz@pckazz:~$ cat /proc/sys/vm/mmap_min_addr
0
kazz@pckazz:~$ gcc -o gayros local-root-exploit-gayros.c 
kazz@pckazz:~$ ./gayros 
We got NULL page babe!
Using kernel version 2.6.31-14-generic.
Found version 3 structure, doing our tricks in memory...
Go go go boy!
.kazz@pckazz:~$ id
uid=1000(kazz) gid=1000(kazz) groupes=4(adm),20(dialout),24(cdrom),46(plugdev),100(users),106(lpadmin),121(admin),122(sambashare),124(vboxusers),1000(kazz)

Un truc m'étonne quand même... pourquoi tux-planet laisse l'exploit en libre téléchargement, y'a quelque chose qui m'échappe là ? :o

Le Galéanthrope

Dft-Pnk a écritUn petit FIX sur le Blog pour ceux qui ne l'aurai pas vu/lu

Zut, j'aurais pas le temps de pirater les PC de mon école, les admins réseaux sont doués, ils auront probablement corrigé la faille avant lundi.

pierrro

Bonjour,

sous Ubuntu 9.04 avec le noyau 2.6.28-16-server et AMD Athlon 64 3200+ avec wine,

$ cat /proc/sys/vm/mmap_min_addr
0

le résultat de l'exploit:

We got NULL page babe!
Using kernel version 2.6.28-16-server.
Found version 3 structure, doing our tricks in memory...
Go go go boy!
No luck this time, are you on an SMP box? :(

Je ne suis pas devenu root

Sous Ubunut NetBook Remix 9.10 avec le noyau 2.6.31-14-generic et Intel Atom N270 sans wine:

$ cat /proc/sys/vm/mmap_min_addr

le résultat de l'exploit:

mmap: Permission denied

Je ne suis pas devenu root

Patrik

Noyau SMP .... 😉 !!!!

De plus, à la fin de l'exploit, si ton indicatif de ligne est $, pas besoin de taper "whomai" pour savoir s'il a fonctionné ou pas .... :cool:

Dft-Pnk

"whoami" plutôt 😃

Sinon c'est quoi un noyau SMP ?

Patrik

Exact pour "whoami" .... 😛

Sinon, pour SMP : un noyau supportant un système multiprocesseur distribuant symétriquement les tâches (SMP = Symmetric MultiProcessing)

Kanor

kAzz a écritUn truc m'étonne quand même... pourquoi tux-planet laisse l'exploit en libre téléchargement, y'a quelque chose qui m'échappe là ? :o

C'est le principe des logiciel libre la sécurité par la transparence et non par l'obscurantisme
car il faut mieux que se soit toi qui test sur ta machine qu'un petit malin

Patrik

Et comment fais-tu pour tester ton système, si personne n'explique correctement comment le faire ?

:/:lol:

Zakhar

Intrepid 64 bits.

(Noyau SMP donc, sans que j'aie eu à compiler quoi que ce soit).

La faille n'a pas l'air de fonctionner, du moins le petit programme qu'on compile et qu'on lance tourne depuis plus de 10 minutes et n'a toujours pas affiché qu'il avait "cracké" le système.

J'ai pourtant bien 0 au mmap (Wine installé)

Je laisse tourner...

[Edit] : et donc voici le résultat

$ ./gayros
We got NULL page babe!
Using kernel version 2.6.27-15-generic.
Found version 3 structure, doing our tricks in memory...
Go go go boy!
No luck this time, are you on an SMP box? 🙁

Visiblement les versions 64 bits (puisqu'elles sont en SMP) sont protégées du bug 😃

Bigcake

Bon ben ... chez moi ça marche 🙁

Big in /home/untrusted:cat /proc/sys/vm/mmap_min_addr                                                              
0
Big in /home/untrusted:uname -a
Linux bigcake 2.6.31-14-generic #48-Ubuntu SMP Fri Oct 16 14:46:26 UTC 2009 i686 GNU/Linux
Big in /home/untrusted:sudo -u untrusted ./gayros    
We got NULL page babe!
Using kernel version 2.6.31-14-generic.
Found version 3 structure, doing our tricks in memory...
Go go go boy!
We've got bush!
Big in %~:whoami
root

Tiens petit question bonus : quand je fait who ou w sur une autre console, il ne voit pas que root a un accès console..... y a un moyen de le voir ou sa reste indétectable ? (y a bien ps aux | grep sh, mais bon c'est pas forcement très parlant.

Emma Méson

Par curiosité sur ma 9.10 64 et un quad amd j'ai installé Wine et je "tombe" à zéro.
J'ai refait le test aprés avoir désinstallé Wine et je reste à zéro.

« Page précédente Page suivante »