Torneo de elevación de privilegios en WarZone (Torneo_Root)

[AlbertoBSD]

Según yo el login esta limitado a una sola conexión, no deja copiar archivos mediante scp y ademas si se te termina el tiempo de conexión, esta tarde unos minutos en expirar.

Saludos

[toxeek]

Que tal.

Gracias Anon por la respuesta.

De todos modos ya he podido volver a loguear.


Saludos.

[jpmo4]

Vales DDoSear el servidor? esa duda nada mas. Salu2

[AlbertoBSD]

no, no se vale DDoSear... tienes que conseguri root y por lo que veo DDoSear no tiene nada que ver.

Saludos.

[Filibustero de bolsillo]

no, no se vale DDoSear... tienes que conseguri root y por lo que veo DDoSear no tiene nada que ver.

Saludos.

Es verdad, para mi que no hay necesidad de,

Es muy largo , toca con tiempo hacer esto, aunque no creo que sea imposible, de pronto el próximo fin de semana trato de tumbar el servidor, aunque me da pereza por lo largo que es y el tiempo que me toca tomar para eso :S...

Buen reto, de veras que es un reto,

[berz3k]

Mmmta pues esta esta down!!
:http://warzone.elhacker.net/pruebas.php?p=56

-berz3k.

[braulio--]

Mmmta pues esta esta down!!
:http://warzone.elhacker.net/pruebas.php?p=56

-berz3k.

Es cierto, alguien cree que va avanzado?
Solo eso, no me diga por donde va ni nada.

[SXF]

Aguien sabe si esto significa algo?

panic [Cpanel::Rlimit::SanityCheck] The rlimit 'RLIMIT_NPROC' is set below the maximum sane threshold for cPanel to function. Currently it is set at [soft:5 hard:12]. Please increase it to at least 12

[AlbertoBSD]

He estado haciendo algunas pruebas, y todo apunta a que ningun exploit local va a funcionar .

En fin si revisamos los procesos activos podremos darnos cuenta de que cierto proceso corriendo en modo root puede ser la clave de todo, ademas si vemos el historial de cambios de los usuarios notaremos que alrededor 4 usuarios parecen ser especiales por que se crearon antes que todos los usuarios del torneo.



No es que quiera dar muchas pistas sin embargo no he tenido tanto tiempo para dedicarle, ahora que como yo no soy muy bueno con lo que es hack de nivel web    pues la verdad no se si la pueda pasar.

Saludos

[berz3k]

He encontrado hasta ahora 3 vias para explotar, solo es dedicarle algunas horas y no solo pensar en bugs web, hay varios caminos  los cuales pueden mezclarse con bugs web y bugs locales, de los cuales no estoy muy seguro, pero intentare algo mas tarde... esta madrugada y ya les cuento...



-berz3k.