root 権限奪取?

LS-WSGL/R1

root 権限の奪取ができないかと、 色々なところのパーミッションを見てみる。
other に write permission が出ていれば、root 権限奪取可能。 チェックしたところと root 権限の奪取との関係は、内緒。

/etc/shadow

sh-2.05b$ ls -l /etc/shadow
-rw-r--r--    1 root     root          370 Mar 24  2008 /etc/shadow
sh-2.05b$ 
だめ。

/etc

sh-2.05b$ ls -ld /etc
drwxr-xr-x   21 root     root         4096 Nov  1 00:01 /etc
sh-2.05b$
だめ。

/etc/init.d/rcS

sh-2.05b$ ls -l /etc/init.d/rcS
-rwxr-xr-x    1 root     root         2062 Jul 15  2008 /etc/init.d/rcS
sh-2.05b$
だめ。

/etc/init.d

sh-2.05b$ ls -ld /etc/init.d
drwxr-xr-x    2 root     root         4096 Nov  1  2007 /etc/init.d
sh-2.05b$
だめ。

/boot/*

sh-2.05b$ ls -l /boot/
-rw-r--r--    1 root     root        23834 Nov  1  2007 conf_save.tgz
-rw-r--r--    1 root     root    104734676 Jul 22  2008 hddrootfs.buffalo.updated.done
-rw-r--r--    1 root     root      5622690 Jul 22  2008 initrd.buffalo
drwxr-xr-x    2 root     root         4096 Nov  1  2007 lost+found
-rw-r--r--    1 root     root      1757556 Nov  1  2007 uImage.buffalo
sh-2.05b$
あかん。

/boot

sh-2.05b$ ls -ld /boot
drwxr-xr-x    3 root     root         4096 Nov  1 00:00 /boot
sh-2.05b$
こっちもあかん。

まあ、そう簡単には、root 権限は奪取できない。



LinkStation Mini
LS-WSGL
楽天市場
Amazon
Yahoo!ショッピング
Livedoor デパート
Sofmap
TSUKUMO ネットショップ
ムラウチドットコム
ヤマダ電機WEB
パソQ


ネットワーク対応HDDなど計40製品の価格改定を実施
ハックの記録
LinkStation/玄箱 をハックしよう

読売ニュース ポッドキャストの URL 変更

Copyright (C) 2003-2008 Yasunari Yamashita. All Rights Reserved.
yasunari @ yamasita.jp 山下康成@京都府向日市