[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Febbraio 2006 ml@sikurezza.org
Soggetto: [ml] Eseguire una shell
Mittente: Salvatore Basso
Data: Tue, 14 Feb 2006 12:39:05 +0100 (CET)
Buongiorno,
la mia domanda è rivolta a capire se e come compromettere la sicurezza di una macchina con Windows 2003 Server dopo aver ottenuto privilegi di root su una macchina Linux che fa da firewall alla rete LAN
dove è posto il server Windows.
Lo scenario è questo..io riesco ad accedere al firewall (ad esempio con VNC) come utente root, riesco ad elencare le directory condivise sul server Windows 2003 e posso anche farvi accesso avendo la possibilità su queste condivisioni di cancellare file, creare directory e tutto questo in quanto ho le credenziali di 'administrator'.
Da questa posizione è possibile dalla macchina Linux (che fa da Firewall) eseguire una shell (attraverso Telnet o SSH) di comandi sulla macchina Windows che mi permetta, ad esempio di formattare una partizione o in generale di eseguire qualunque altro comando ?? o nonostante i privilegi acquisiti (sia sulla macchina Linux che su quella Windows) non è possibile ??
Grazie e buon lavoro.


------
Salvatore.


--- [This E-mail scanned for viruses by Declude Virus]





[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005