
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Dicembre 2004 ml@sikurezza.org Soggetto: [ml] raptor's xmas pack 2004 Mittente: Marco Ivaldi Data: Wed, 22 Dec 2004 21:35:52 +0100 (CET)
Ciao a tutti, Dopo un periodo di silenzio, sono lieto di annunciare la pubblicazione di alcuni degli exploit che ho sviluppato nel corso degli ultimi mesi. Nulla di particolarmente spettacolare, ma penso che le tecniche che ho impiegato possano risultare interessanti per chi si occupa di exploit development, soprattutto in ambiente Solaris/SPARC: raptor_chown.c local on Linux 2.6.x < 2.6.7-rc3 (CAN-2004-0497) raptor_udf.c MySQL privilege escalation procedure (code by NGS) raptor_rlogin.c remote on Solaris 2.5.1, 2.6, 7, 8 (CVE-2001-0797) raptor_ldpreload.c local on Solaris 2.6, 7, 8, 9 (CAN-2003-0609) raptor_libdthelp.c local on Solaris 7, 8, 9 (CAN-2003-0834) raptor_libdthelp2.c same as above, ret-into-ld.so version raptor_passwd.c local on Solaris 8, 9 (CAN-2004-0360) Tutti gli exploit sono disponibili per il download gratuito all'url: http://www.0xdeadbeef.info/ Buon Natale & happy hacking ;) -- Marco Ivaldi, OPST Chief Security Officer Data Security Division @ Mediaservice.net Srl http://mediaservice.net/
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005