Faille locale : passez en root comme rien !

sebastien_frade · Le 06/11/2009, à 18:25

Finalement, l'exploit ne fonctionne quand même pas chez moi, mais je suis sur un multi-core aussi.

Compte anonymisé · Le 06/11/2009, à 20:00

On s'en fou, il n'y a pas de pirate.

Dft-Pnk · Le 06/11/2009, à 22:35

Un petit FIX sur le Blog pour ceux qui ne l'aurai pas vu/lu

sudo sysctl -w vm.mmap_min_addr=65536

Voilà pour moi en tous cas :

cat /proc/sys/vm/mmap_min_addr
0
gcc -o gayros local-root-exploit-gayros.c
./gayros
We got NULL page babe!
Using kernel version 2.6.30.8-64.fc11.i586.
Found version 3 structure, doing our tricks in memory...
Go go go boy!
.We've got bush!
# whoami
root

Ensuite :

sudo sysctl -w vm.mmap_min_addr=65536
cat /proc/sys/vm/mmap_min_addr
65536
./gayros 
mmap: Permission denied

Voilà ...
Ps : J'ai wine et un Core2Duo, normalement l'exploit ne devais pas s'exécuter, si ?

Dernière modification par Dft-Pnk (Le 07/11/2009, à 01:09)

Link31 · Le 06/11/2009, à 23:45

HymnToLife a écrit :

EDIT: ah non, elle est connue depuis longtemps celle-là. C'est la faute à WINE, et aux devs du noyau qui ont choisi de laisser passer ça putôt que de casser la compatibilité avec les binaires Windows. Comme dit Theo : "Ironic, isn't it?".

C'est la faute des développeurs d'Ubuntu et autres distributions soit-disant "grand public".

Dans la config du noyau vanilla, la valeur par défaut de MMAP_MIN_ADDR est 4096.
(et au passage, heureusement qu'il y a cette fonctionnalité, c'est un moyen simple mais très efficace de contrer ce genre de failles )

Dernière modification par Link31 (Le 06/11/2009, à 23:47)

kAzz · Le 07/11/2009, à 00:09

J'ai un Athlon X2 et ça ne marche pas chez moi :

kazz@pckazz:~$ cat /proc/sys/vm/mmap_min_addr
0
kazz@pckazz:~$ gcc -o gayros local-root-exploit-gayros.c 
kazz@pckazz:~$ ./gayros 
We got NULL page babe!
Using kernel version 2.6.31-14-generic.
Found version 3 structure, doing our tricks in memory...
Go go go boy!
.kazz@pckazz:~$ id
uid=1000(kazz) gid=1000(kazz) groupes=4(adm),20(dialout),24(cdrom),46(plugdev),100(users),106(lpadmin),121(admin),122(sambashare),124(vboxusers),1000(kazz)

Un truc m'étonne quand même... pourquoi tux-planet laisse l'exploit en libre téléchargement, y'a quelque chose qui m'échappe là ?

Le Galéanthrope · Le 07/11/2009, à 06:12

Dft-Pnk a écrit :

Un petit FIX sur le Blog pour ceux qui ne l'aurai pas vu/lu

Zut, j'aurais pas le temps de pirater les PC de mon école, les admins réseaux sont doués, ils auront probablement corrigé la faille avant lundi.

pierrro · Le 07/11/2009, à 10:46

Bonjour,

sous Ubuntu 9.04 avec le noyau 2.6.28-16-server et AMD Athlon 64 3200+ avec wine,

$ cat /proc/sys/vm/mmap_min_addr
0

le résultat de l'exploit:

We got NULL page babe!
Using kernel version 2.6.28-16-server.
Found version 3 structure, doing our tricks in memory...
Go go go boy!
No luck this time, are you on an SMP box? :(

Je ne suis pas devenu root

Sous Ubunut NetBook Remix 9.10 avec le noyau 2.6.31-14-generic et Intel Atom N270 sans wine:

$ cat /proc/sys/vm/mmap_min_addr

le résultat de l'exploit:

mmap: Permission denied

Je ne suis pas devenu root

Patrik · Le 07/11/2009, à 11:30

Noyau SMP .... !!!!

De plus, à la fin de l'exploit, si ton indicatif de ligne est $, pas besoin de taper "whomai" pour savoir s'il a fonctionné ou pas ....

Dft-Pnk · Le 07/11/2009, à 12:15

"whoami" plutôt

Sinon c'est quoi un noyau SMP ?

Patrik · Le 07/11/2009, à 12:22

Exact pour "whoami" ....

Sinon, pour SMP : un noyau supportant un système multiprocesseur distribuant symétriquement les tâches (SMP = Symmetric MultiProcessing)

Kanor · Le 07/11/2009, à 12:23

kAzz a écrit :

Un truc m'étonne quand même... pourquoi tux-planet laisse l'exploit en libre téléchargement, y'a quelque chose qui m'échappe là ?

C'est le principe des logiciel libre la sécurité par la transparence et non par l'obscurantisme
car il faut mieux que se soit toi qui test sur ta machine qu'un petit malin

Patrik · Le 07/11/2009, à 12:41

Et comment fais-tu pour tester ton système, si personne n'explique correctement comment le faire ?

Zakhar · Le 07/11/2009, à 13:16

Intrepid 64 bits.

(Noyau SMP donc, sans que j'aie eu à compiler quoi que ce soit).

La faille n'a pas l'air de fonctionner, du moins le petit programme qu'on compile et qu'on lance tourne depuis plus de 10 minutes et n'a toujours pas affiché qu'il avait "cracké" le système.

J'ai pourtant bien 0 au mmap (Wine installé)

Je laisse tourner...

[Edit] : et donc voici le résultat

$ ./gayros
We got NULL page babe!
Using kernel version 2.6.27-15-generic.
Found version 3 structure, doing our tricks in memory...
Go go go boy!
No luck this time, are you on an SMP box?

Visiblement les versions 64 bits (puisqu'elles sont en SMP) sont protégées du bug

Dernière modification par Zakhar (Le 07/11/2009, à 14:40)

Bigcake · Le 07/11/2009, à 15:54

Bon ben ... chez moi ça marche

Big in /home/untrusted:cat /proc/sys/vm/mmap_min_addr                                                              
0
Big in /home/untrusted:uname -a
Linux bigcake 2.6.31-14-generic #48-Ubuntu SMP Fri Oct 16 14:46:26 UTC 2009 i686 GNU/Linux
Big in /home/untrusted:sudo -u untrusted ./gayros    
We got NULL page babe!
Using kernel version 2.6.31-14-generic.
Found version 3 structure, doing our tricks in memory...
Go go go boy!
We've got bush!
Big in %~:whoami
root

Tiens petit question bonus : quand je fait who ou w sur une autre console, il ne voit pas que root a un accès console..... y a un moyen de le voir ou sa reste indétectable ? (y a bien ps aux | grep sh, mais bon c'est pas forcement très parlant.

Dernière modification par Bigcake (Le 07/11/2009, à 15:57)

Emma Méson · Le 07/11/2009, à 20:43

Par curiosité sur ma 9.10 64 et un quad amd j'ai installé Wine et je "tombe" à zéro.
J'ai refait le test aprés avoir désinstallé Wine et je reste à zéro.

Dernière modification par Emma Méson (Le 07/11/2009, à 20:44)

GrainChieux · Le 07/11/2009, à 21:16

Quoi, vous injectez des virus dans vos ordis !!!!
manini, viens vite, ils sont devenus fous
chez moi, valeur 0 sur tous les ordis avec debian like, valeur 0 !

puisque c'est ca, je retourne chez la daube. Au moins, vous risqueriez la prison rien qu'à parler de ca .
Vous êtes de dangereux criminels qui encouragent les pirates ... et favorisent symantec .

je propose une loi qui interdise de parler des failles ( j'en appelle à l'albanel ).

Peut être en installant openoffice, ca protègerait ?

Dernière modification par GrainChieux (Le 07/11/2009, à 21:17)

Askelon · Le 07/11/2009, à 21:43

Marchait chez moi avant le fix proposé par Dft-Pnk post #28. Maintenant, marche plus

Dft-Pnk · Le 07/11/2009, à 22:03

Bah c'est un fix temporaire, il faut le refaire à chaque démarrage ...

Le soucis est que je ne sais pas comment faire pour lancer cette commande automatique à chaque début de session

sebastien_frade · Le 07/11/2009, à 23:38

Il faudrait voir du coté de /etc/init.d/rc.local, je pense et ajouter les commandes qui vont bien dedant.

Dernière modification par sebastien_frade (Le 07/11/2009, à 23:40)

rastatux · Le 08/11/2009, à 00:03

Avec linux beaucoup de choses sont prévues

sudo gedit /etc/sysctl.d/mmap_min_addr.conf

/etc/sysctl.d/mmap_min_addr.conf a écrit :

vm.mmap_min_addr=65536

sebastien_frade · Le 08/11/2009, à 00:38

Ben voilà, encore mieux, merci à rastatux qui a donné la solution.

wido · Le 08/11/2009, à 00:50

Bonjour,

sebastien_frade a écrit :

Ben voilà, encore mieux, merci à rastatux qui a donné la solution.

il y avait aussi cette commande de la part de Dft-Pnk:

sudo sysctl -w vm.mmap_min_addr=65536

http://forum.ubuntu-fr.org/viewtopic.ph … 8#p3045658

bishop · Le 08/11/2009, à 00:53

Emma Méson écrit :
Par curiosité sur ma 9.10 64 et un quad amd j'ai installé Wine et je "tombe" à zéro.
J'ai refait le test aprés avoir désinstallé Wine et je reste à zéro.

Après la suppression de Wine il faut redémarrer l'ordi.

Ubuntu Karmic, Wine installé.

bishop09@karmic:~/Bureau$ cat /proc/sys/vm/mmap_min_addr
0

.

bishop09@karmic:~/Exploit$ ./gayros
We got NULL page babe!
Using kernel version 2.6.31-14-generic.
Found version 3 structure, doing our tricks in memory...
Go go go boy!
We've got bush!
#

.

# id
uid=0(root) gid=0(root) ...

.

Désinstallation de Wine et redémarrage

bishop09@karmic:~/Bureau$ cat /proc/sys/vm/mmap_min_addr
65536

.

bishop09@karmic:~/Exploit/gayros$ ./gayros
mmap: Permission denied

Dernière modification par bishop (Le 08/11/2009, à 01:17)

sebastien_frade · Le 08/11/2009, à 01:05

@ wido : Je le sais bien, mais il s'agissait d'automatiser le lancement de la commande au démarrage pour permettre de rester sécurisé en ayant WINE d'installé et sans avoir à retaper la commande à chaque démarrage. La solution de rastatux complète simplement celle donnée par Dft-Pnk.

@ bishop : désinstaller WINE n'est pas une solution envisageable. Si les gens l'ont installé c'est qu'ils en ont besoin. Toutefois, c'est toujours bon à savoir que cela s'arrange aussi avec la suppression de WINE.

sylvainsjc · Le 08/11/2009, à 01:13

Il y a beaucoup de paranoïaques ici non ?

Buena notte a tutti

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 06/11/2009, à 18:25

Re : Faille locale : passez en root comme rien !

#27 Le 06/11/2009, à 20:00

Re : Faille locale : passez en root comme rien !

#28 Le 06/11/2009, à 22:35

Re : Faille locale : passez en root comme rien !

#29 Le 06/11/2009, à 23:45

Re : Faille locale : passez en root comme rien !

#30 Le 07/11/2009, à 00:09

Re : Faille locale : passez en root comme rien !

#31 Le 07/11/2009, à 06:12

Re : Faille locale : passez en root comme rien !

#32 Le 07/11/2009, à 10:46

Re : Faille locale : passez en root comme rien !

#33 Le 07/11/2009, à 11:30

Re : Faille locale : passez en root comme rien !

#34 Le 07/11/2009, à 12:15

Re : Faille locale : passez en root comme rien !

#35 Le 07/11/2009, à 12:22

Re : Faille locale : passez en root comme rien !

#36 Le 07/11/2009, à 12:23

Re : Faille locale : passez en root comme rien !

#37 Le 07/11/2009, à 12:41

Re : Faille locale : passez en root comme rien !

#38 Le 07/11/2009, à 13:16

Re : Faille locale : passez en root comme rien !

#39 Le 07/11/2009, à 15:54

Re : Faille locale : passez en root comme rien !

#40 Le 07/11/2009, à 20:43

Re : Faille locale : passez en root comme rien !

#41 Le 07/11/2009, à 21:16

Re : Faille locale : passez en root comme rien !

#42 Le 07/11/2009, à 21:43

Re : Faille locale : passez en root comme rien !

#43 Le 07/11/2009, à 22:03

Re : Faille locale : passez en root comme rien !

#44 Le 07/11/2009, à 23:38

Re : Faille locale : passez en root comme rien !

#45 Le 08/11/2009, à 00:03

Re : Faille locale : passez en root comme rien !

#46 Le 08/11/2009, à 00:38

Re : Faille locale : passez en root comme rien !

#47 Le 08/11/2009, à 00:50

Re : Faille locale : passez en root comme rien !

#48 Le 08/11/2009, à 00:53

Re : Faille locale : passez en root comme rien !

#49 Le 08/11/2009, à 01:05

Re : Faille locale : passez en root comme rien !

#50 Le 08/11/2009, à 01:13

Re : Faille locale : passez en root comme rien !

Pied de page des forums