Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Forensik Challenge: Lust auf eine…

Wie genau zum root Zugang?

  1. Thema

Neues Thema Ansicht wechseln


  1. Wie genau zum root Zugang?

    Autor: terrorzelle77 19.03.17 - 02:16

    Hallöchen,

    wie genau haben die Angreifer root-Zugang erhalten? Als www-data user kann ich doch die cronjobs vom root nicht auslesen!?!

    Sehr cooler Bericht - erst recht mit den kritischen Anmerkungen am Schluss!

    Gruß
    Christian

  2. Re: Wie genau zum root Zugang?

    Autor: N3X 03.04.17 - 19:28

    hat hiermit recht wenig zu tun. Schau dir mal die VM an, und wie die Auth. abläuft. Du wirst ein Script dazu finden, was zwei unsichere C-Funktionen aufruft und herje... system() in php. Nur mal als ein kleiner Tipp, auf den Rest kommst du vermutlich selbst :)



    1 mal bearbeitet, zuletzt am 03.04.17 19:30 durch N3X.

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. macmon secure GmbH, Berlin
  2. Evangelischer Regionalverband Frankfurt und Offenbach, Frankfurt am Main
  3. Vodafone GmbH, München
  4. Bosch Gruppe, Stuttgart

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 179,00€
  2. (u. a. WD 8 TB externe Festplatte USB 3.0 149,99€)
  3. 177,00€
  4. 209,90€


Haben wir etwas übersehen?

E-Mail an news@golem.de


Operation 13: Anonymous wird wieder aktiv
Operation 13
Anonymous wird wieder aktiv

Mehrere Jahre wirkte es, als sei das dezentrale Kollektiv Anonymous in Deutschland eingeschlafen. Doch es bewegt sich etwas, die Aktivisten machen gegen Artikel 13 mobil - auf der Straße wie im Internet.
Von Anna Biselli


    Windenergie: Mister Windkraft will die Welt vor dem Klimakollaps retten
    Windenergie
    Mister Windkraft will die Welt vor dem Klimakollaps retten

    Fast 200 Windkraft-Patente tragen den Namen von Henrik Stiesdal. Nachdem er bei Siemens als Technikchef ausgestiegen ist, will der Däne nun die Stromerzeugung auf See revolutionieren.
    Ein Bericht von Daniel Hautmann

    1. Offshore-Windparks Neue Windräder sollen mehr Strom liefern
    2. Fistuca Der Wasserhammer hämmert leise
    3. Windenergie Wie umweltfreundlich sind Offshore-Windparks?

    Einfuhrsteuern: Wie teuer wird ein Raspberry Pi beim harten Brexit?
    Einfuhrsteuern
    Wie teuer wird ein Raspberry Pi beim harten Brexit?

    Bei einem No-Deal-Brexit könnten viele britische Produkte teurer und schwerer lieferbar werden - auch der populäre Bastelrechner Raspberry Pi. Mit genauen Prognosen tun sich deutsche Elektronikhändler derzeit schwer, doch decken sie sich schon vorsorglich mit den Komponenten ein.
    Ein Bericht von Friedhelm Greis

    1. UK und Gibraltar EU-Domains durch Brexit doch wieder in Gefahr

    1. Satelliteninternet: Oneweb sichert Finanzierung für Satellitenkonstellation
      Satelliteninternet
      Oneweb sichert Finanzierung für Satellitenkonstellation

      Onewebs Satelliteninternet ist "unvermeidlich": Das US-Unternehmen hat in der vierten Finanzierungsrunde genug Geld eingenommen, um seine Konstellation mit mehr als 600 Satelliten bis 2021 zu komplettieren und dann weltweit schnelles Internet anzubieten.

    2. Apples eigene Fernsehserien: Hauptsache das iPhone wird richtig gehalten
      Apples eigene Fernsehserien
      Hauptsache das iPhone wird richtig gehalten

      Apple soll bereits mehrere Fernsehserien fertig oder fast fertig produziert haben. Ein Streaming-Abodienst soll kommende Woche vorgestellt werden. Im Zuge dessen wurde bekannt, dass sich Apple vor allem darum sorgt, dass iPhone und Co. in den Serien gut zur Geltung kommen.

    3. Spielentwicklung: System Shock 3 bringt Shodan in der Unity-Engine zurück
      Spielentwicklung
      System Shock 3 bringt Shodan in der Unity-Engine zurück

      GDC 2019System Shock 3 zeigt in Alpha-Szenen einige Fortschritte und bringt die böswillige KI Shodan zurück. Zu sehen sind auch Mutanten und Roboter in einer düsteren Umgebung - erstellt in der Unity-Engine. Das Entwicklerteam zeigt sich zuversichtlich.


    1. 11:01

    2. 10:48

    3. 10:26

    4. 10:21

    5. 09:58

    6. 09:24

    7. 09:09

    8. 08:54