把elfpass拷貝進seed虛擬機器,設成root所有suid程式,用普通使用者去攻擊獲得root許可權。
可以先靜態分析,搞不定再用gdb動態除錯。
把elfpass用ida開啟,啟用f5反編譯:
獲得源**:
int __cdecl main
(int argc,
const
char
**ar**,
const
char
**envp)
else
result =0;
v4 =
*mk_fp
(__gs__,20)
^ v7;
return result;
}
源**需要我們輸入密碼,只要輸入的密碼等於「unixvswindows」,程式就會呼叫setuid(0);從而幫助我們獲得root許可權。
先給elfpass賦許可權:
開始攻擊,輸入密碼:
成功獲得root許可權。
Zip加密檔案破解
介紹 隨機計算機效能的提高,很多人可能覺得找到乙個zip檔案的密碼是一件很簡單的事情。通常,破解zip檔案有三種方法 暴力破解 字典攻擊,以及明文攻擊。azpr uzpc pkcrack 具體怎麼使用,大家可以參照他們的文件,很詳細。當然,你也可以通過搜尋引擎選擇其他的工具,相信還可以找到很多。好,...
常用檔案密碼破解工具
24 0xff color 800080 font size medium 常用檔案密碼破解工具 工具很多 不知道好不好用,我沒試過 zip檔案密碼破譯 http download.pchome.net utility encrpt 4804.html rar檔案密碼破譯 http download...
徹底破解加密PDF檔案
pdf加密 解密內幕 三 破解加密pdf檔案 1 一般的口令驗證 我想很多人在學習某個技術或者其它之前總會想想如果換作自己來設計會怎麼辦,比如說pdf檔案的解密,我就會想,檔案內容是經過加密的,那麼必須要有乙個金鑰才能解密檔案的內容。而這一定和要求輸入的口令是有關。那麼這之間有什麼關係呢?當然有很多...