sendmail exploit

S

Stromer

0
hallo, wie ihr vielleicht schon wisst, teste ich ein bisschen in meinem netzwerk herum, habe jetzt auf dem anderen pc eine anfällige version von sendmail aufgespielt, und habe jetzt vor, diese schwachstelle zu nutzen um ein system overtake zu simulieren.
also, habe mir das ganze jetzt so vorgestellt:

1.)muss den bufferoverflow exploit finden(vers. 5.79 to 8.12.7), da ich keinen c compiler habe sondern nur borland delphi, müsste ich ihn irgendwie schon als binary finden.

2.)ich benutze den exploit, bekomme ein root shell

3.)muss jetzt irgendwas machen, um mir zugang zum computer zu verschaffe, wäre das ein normaler server müsste ich einfach befehl zum uploaden suchen, damit ich defacen(oder ähnliches) kann.

also wie ihr schon bemerkt habt, hat mein "plan" jetzt ein paar kleine schwachstellen: unzwar:
-muss nen schon compilierten exploit finden, da ich nur delphi hab,
bin noch am suchen, bis jetzt aber nur sources gefunden.

-wenn ich im system bin, welche shell bekomme ich dann, telnet? normale eingabeaufforderung?(der andere rechner läuft mit linux-redhat) müsste mir dann nochmal die befehle angucken...

danke

stomer
 
1.)muss den bufferoverflow exploit finden(vers. 5.79 to 8.12.7), da ich keinen c compiler habe sondern nur borland delphi, müsste ich ihn irgendwie schon als binary finden.
Zum Vergrößern anklicken....

Wenn es daran schon hapert, laß es einfach ganz sein. Du machst dich nur unglücklich.
 
es ist doch immer wieder schön und aufbauend wenn einem so viel vertrauen gezeigt wird :D
nein, aber mal im erst, hab mich bisschen umgeguckt, exploit gefunden, online compiler gefunden, aber natürlich fehlen mir die librarys, also wird das ganze verschoben, bis ich meine programmierkenntnisse auf c erweitert habe, bzw alle securitygroups ihre exploits nur noch in delphi schreiben ^^

stromer
 
hm, würd ich wirklich gerne machen, nichts lieber als das, aber der pc wird auch noch anderweidig genutzt, und es ist nicht möglich ein anderes Os aufzuspielen,
leider auch nicht über partitionen o.ä.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben