Tema
Boje
Pismo
Registracija

Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

Kako se dodaje

linux 2.6.30 null ptr exploit

Odgovori Nova tema
Štampanje RSS teme Kopiraj vezu do teme Podeli na Facebook-u Podeli na X-u (Twitter) Idi na poslednju poruku
  • 27 odgovora
  • 9.979 pregleda

Najnovija ↓

Re: linux 2.6.30 null ptr exploit 19.07.2009. u 18:53 · pre 210 meseci #21
Uf ala ja sad imam pitanja za tebe :)

Koji si exploit.c kompajlirao, original ili onaj izmenjen?
Jel imas pulse audio instaliran i ako imas jesi li pokretao samo exploit.so ili cheddar_bay.sh skriptu?
Koji je distro u pitanju i koja verzija kernel-a? 2.6.30 ili 2.6.30.1?
Potpis
make love - !war
Re: linux 2.6.30 null ptr exploit 19.07.2009. u 20:35 · pre 210 meseci #22
Fajl exploit.c je originalni. Imam pulseaudio i selinux (u permissive režimu). Pokrenuo sam exploit direktno. Jezgro je 2.6.30 - već kompajlirano. Distro Ubuntu 9.04.
Re: linux 2.6.30 null ptr exploit 19.07.2009. u 22:15 · pre 210 meseci #24
Au sunce ti, kakav ownage....

Braco, vracam se ja na staru dobru Alsu, ili jos bolje pc_spkr :)))

Na svu srecu... :

pavlovici@Kompjuter:~$ cd Radna\ površ/
pavlovici@Kompjuter:~/Radna površ$ ls
cheddar_bay.tgz exploit.c
pavlovici@Kompjuter:~/Radna površ$ gcc -o eksploit exploit.c
pavlovici@Kompjuter:~/Radna površ$ ls
cheddar_bay.tgz eksploit exploit.c
pavlovici@Kompjuter:~/Radna površ$ chmod +x exploit
chmod: cannot access `exploit': No such file or directory
pavlovici@Kompjuter:~/Radna površ$ chmod +x eksploit
pavlovici@Kompjuter:~/Radna površ$ sh ./eksploit
./eksploit: 3: Syntax error: "(" unexpected
pavlovici@Kompjuter:~/Radna površ$ ./eksploit
UNABLE TO OPEN THE DEVICE!
pavlovici@Kompjuter:~/Radna površ$

Haha, hakujem mami i tati komp :D :D
Potpis
oligofrenolog
Re: linux 2.6.30 null ptr exploit 20.07.2009. u 19:57 · pre 210 meseci #25
Hah, tacno sam znao:

Citat:

un/tap: Fix crashes if open() /dev/net/tun and then poll() it. (CVE-2009-1897)

commit 3c8a9c63d5fd738c261bd0ceece04d9c8357ca13 upstream.

Fix NULL pointer dereference in tun_chr_pool() introduced by commit
33dccbb050bbe35b88ca8cf1228dcf3e4d4b3554 ("tun: Limit amount of queued
packets per device") and triggered by this code:

int fd;
struct pollfd pfd;
fd = open("/dev/net/tun", O_RDWR);
pfd.fd = fd;
pfd.events = POLLIN | POLLOUT;
poll(&pfd, 1, 0);


Citat:

Add '-fno-delete-null-pointer-checks' to gcc CFLAGS

commit a3ca86aea507904148870946d599e07a340b39bf upstream.

Turning on this flag could prevent the compiler from optimising away
some "useless" checks for null pointers. Such bugs can sometimes become
exploitable at compile time because of the -O2 optimisation.


Citat:

md: avoid dereferencing NULL pointer when accessing suspend_* sysfs attributes.

commit b8d966efd9a46a9a35beac50cbff6e30565125ef upstream.

If we try to modify one of the md/ sysfs files
suspend_lo or suspend_hi
when the array is not active, we dereference a NULL.
Protect against that.


Malko su se uozbiljili cini mi se :)
Potpis
make love - !war
Re: linux 2.6.30 null ptr exploit 20.07.2009. u 21:24 · pre 210 meseci #27
E pa sad vise ne radi :) :P Mada kod mene nije radio nikad :) No pulse audio, no SELinux, no LSM, no nuthin' Sreca po mene pa sam imao bug u kernel-u koji je sprecavao coveka da uradi to sto je uradio :) A sad su taj bug sa tun-om ispravili ali su sprecili dereferenciranje null ptr-a...
Potpis
make love - !war
Odgovori
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme