Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Faille locale : passez en root comme rien !

GrainChieux

Quoi, vous injectez des virus dans vos ordis !!!!
manini, viens vite, ils sont devenus fous 😃
chez moi, valeur 0 sur tous les ordis avec debian like, valeur 0 !

puisque c'est ca, je retourne chez la daube. Au moins, vous risqueriez la prison rien qu'à parler de ca .
Vous êtes de dangereux criminels qui encouragent les pirates ... et favorisent symantec .

je propose une loi qui interdise de parler des failles ( j'en appelle à l'albanel ).

Peut être en installant openoffice, ca protègerait ?

Askelon

Marchait chez moi avant le fix proposé par Dft-Pnk post #28. Maintenant, marche plus 🙂

Dft-Pnk

Bah c'est un fix temporaire, il faut le refaire à chaque démarrage ...

Le soucis est que je ne sais pas comment faire pour lancer cette commande automatique à chaque début de session

sebastien_frade

Il faudrait voir du coté de /etc/init.d/rc.local, je pense et ajouter les commandes qui vont bien dedant.

rastatux

Avec linux beaucoup de choses sont prévues 😉

sudo gedit /etc/sysctl.d/mmap_min_addr.conf

/etc/sysctl.d/mmap_min_addr.conf a écritvm.mmap_min_addr=65536

sebastien_frade

Ben voilà, encore mieux, merci à rastatux qui a donné la solution. 🙂

wido

Bonjour,

sebastien_frade a écritBen voilà, encore mieux, merci à rastatux qui a donné la solution. 🙂

il y avait aussi cette commande de la part de Dft-Pnk:

sudo sysctl -w vm.mmap_min_addr=65536

http://forum.ubuntu-fr.org/viewtopic.php?pid=3045658#p3045658

bishop

Emma Méson écrit :
Par curiosité sur ma 9.10 64 et un quad amd j'ai installé Wine et je "tombe" à zéro.
J'ai refait le test aprés avoir désinstallé Wine et je reste à zéro.

Après la suppression de Wine il faut redémarrer l'ordi.

Ubuntu Karmic, Wine installé.

bishop09@karmic:~/Bureau$ cat /proc/sys/vm/mmap_min_addr
0

bishop09@karmic:~/Exploit$ ./gayros
We got NULL page babe!
Using kernel version 2.6.31-14-generic.
Found version 3 structure, doing our tricks in memory...
Go go go boy!
We've got bush!
#

# id
uid=0(root) gid=0(root) ...

.

Désinstallation de Wine et redémarrage

bishop09@karmic:~/Bureau$ cat /proc/sys/vm/mmap_min_addr
65536

bishop09@karmic:~/Exploit/gayros$ ./gayros
mmap: Permission denied

sebastien_frade

@ wido : Je le sais bien, mais il s'agissait d'automatiser le lancement de la commande au démarrage pour permettre de rester sécurisé en ayant WINE d'installé et sans avoir à retaper la commande à chaque démarrage. La solution de rastatux complète simplement celle donnée par Dft-Pnk.

@ bishop : désinstaller WINE n'est pas une solution envisageable. Si les gens l'ont installé c'est qu'ils en ont besoin. Toutefois, c'est toujours bon à savoir que cela s'arrange aussi avec la suppression de WINE.

sylvainsjc

Il y a beaucoup de paranoïaques ici non ? 😃

Buena notte a tutti

bishop

sebastien_frade écrit :
@ bishop : désinstaller WINE n'est pas une solution envisageable. Si les gens l'ont installé c'est qu'ils en ont besoin. Toutefois, c'est toujours bon à savoir que cela s'arrange aussi avec la suppression de WINE.

Mon install de Karmic est récente et je n'avais d'applications nécessitant Wine installées.

wido

sylvainsjc a écritIl y a beaucoup de paranoïaques ici non ? 😃

Buena notte a tutti

Je sens qu'il va y avoir pas mal de pages pour ce sujet :lol:

[supprimé]

Abonnement, je lirai demain.

MoNsTeR

Je suis sous 9.10, résultat égal à 0, et l'exploit ne fonctionne pas 🙂

Bigcake

rastatux a écrit
sudo gedit /etc/sysctl.d/mmap_min_addr.conf

/etc/sysctl.d/mmap_min_addr.conf a écritvm.mmap_min_addr=65536

le problème avec cette solution, c'est que wine a aussi un fichier dans ce répertoire et qu'il mets le mmap_min_addr à 0

cat /etc/sysctl.d/wine.sysctl.conf 
# Wine needs to access the bottom 64k of memory in order to launch
# 16 bit programs.
vm.mmap_min_addr = 0

Donc vaut mieux éditer /etc/sysctl.d/wine.sysctl.conf qu'en créer un nouveau.

@MoNsTeR: apparemment la faille ne marche pas avec les multi-cores

Dft-Pnk

Bigcake a écrit@MoNsTeR: apparemment la faille ne marche pas avec les multi-cores

J'ai un multi-core et la faille marche chez moi ...
Par contre c'est pas une version 64 bits.

Bigcake

Dft-Pnk a écritJ'ai un multi-core et la faille marche chez moi ...

Merci pour l'infirmation 🙂

J'ai fait un tit tour dans le code voir comment sa marche, si vous n'exécutez pas le binaire avec le nom "gayros", sa ne marchera pas. Donc attention ceux qui ont mmap_min_addr à 0 et qui ont lancé l'exploit avec un autre nom.

rastatux

Bigcake a écrit
rastatux a écrit
sudo gedit /etc/sysctl.d/mmap_min_addr.conf

/etc/sysctl.d/mmap_min_addr.conf a écritvm.mmap_min_addr=65536

le problème avec cette solution, c'est que wine a aussi un fichier dans ce répertoire et qu'il mets le mmap_min_addr à 0
cat /etc/sysctl.d/wine.sysctl.conf 
# Wine needs to access the bottom 64k of memory in order to launch
# 16 bit programs.
vm.mmap_min_addr = 0
Donc vaut mieux éditer /etc/sysctl.d/wine.sysctl.conf qu'en créer un nouveau.

C'est juste. J'ai pas assez réfléchi ! J'avais les cerveau surement embrumé 😛

Askelon

sylvainsjc a écritIl y a beaucoup de paranoïaques ici non ? 😃

Buena notte a tutti

Sans aller jusqu'à parler de paranoïa, quand comme moi on a un pc sous Ubuntu qui est allumé en permanence (un reboot toutes les 3 semaines en général, plus souvent si maj), des serveurs actif (FTP, Apache, SSH, mail), on fait un peu plus gaffe.

Tu serais surpris du nombre de débiles qui essaient de forcer mon SSH 😉 (bon, avec un mot de passe de 16 caractères et un ban d'ip de 24h tous les 2 échecs, j'les attends les mecs... mais on ne sait jamais)

HymnToLife

Askelon a écritTu serais surpris du nombre de débiles qui essaient de forcer mon SSH 😉

Aucune raison d'être surpris. C'est pour tout le monde pareil. 😉

« Page précédente Page suivante »