
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
[ Data: precedente
| successivo
| indice ]
[ Argomento: precedente
| successivo
| indice ]
Archivio: Febbraio 2006 ml@sikurezza.org
Soggetto: [ml] Eseguire una shell
Mittente: Salvatore Basso
Data: Tue, 14 Feb 2006 12:39:05 +0100 (CET)
Buongiorno,
la mia domanda è rivolta a capire se e come compromettere la sicurezza di
una macchina con Windows 2003 Server dopo aver ottenuto privilegi di root su
una macchina Linux che fa da firewall alla rete LAN
dove è posto il server Windows.
Lo scenario è questo..io riesco ad accedere al firewall (ad esempio con VNC)
come utente root, riesco ad elencare le directory condivise sul server
Windows 2003 e posso anche farvi accesso avendo la possibilità su queste
condivisioni di cancellare file, creare directory e tutto questo in quanto
ho le credenziali di 'administrator'.
Da questa posizione è possibile dalla macchina Linux (che fa da Firewall)
eseguire una shell (attraverso Telnet o SSH) di comandi sulla macchina
Windows che mi permetta, ad esempio di formattare una partizione o in
generale di eseguire qualunque altro comando ?? o nonostante i privilegi
acquisiti (sia sulla macchina Linux che su quella Windows) non è possibile
??
Grazie e buon lavoro.
------
Salvatore.
---
[This E-mail scanned for viruses by Declude Virus]
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005