Ребят привет. Подскажите пожалуйста может кто то знает. Есть доступ

Question

Ребят привет. Подскажите пожалуйста может кто то знает. Есть доступ

с правами root ssh, заходишь туда - создаешь текстовый файлик, выходишь, потом опять заходишь и его нет :D . Пытаюсь запустить простейший скрипт на сишке (который выдает просто команду uname -a) - выдает Segmentation fault (компилируется без ошибок окей). Это какой то докер контейнер или что это такое?

#html #programming #russian

0

03.11.2023

19 ответов

91 просмотр

Zloy Автор вопроса

А это не лечится?

0

03.11.2023

ss0wl

1. Понять, что ты в докере можно тупо поискав docker.sock Либо запусти linpeas 2. Может стоять cron скрипт, который просто удаляет все файлы в директориях, тогда просто сохрани скриптик в /dev/shm директорию или удали правило в cron 3. Напиши one-liner, который грузит файл, компилирует и сразу запускает, либо компилируй локально, затем тупо copy past на машину, дай права и выполняй

0

03.11.2023

Zloy Автор вопроса

ss0wl
1. Понять, что ты в докере можно тупо поискав dock...

Большое спасибо. Буду пробовать

0

03.11.2023

Dmitriy

О, это ты в ханипоте. Логи уже прочитали и поржали над тобой. https://github.com/cowrie/cowrie/blob/28999bf850e08ce791a4f75f19be5196cad00bdd/src/cowrie/commands/gcc.py#L61

0

04.11.2023

Cyb3r P6nk

Dmitriy
О, это ты в ханипоте. Логи уже прочитали и поржали...

Ой я всё хочу протестировать t-pot да руки никак не доходят поставить https://github.com/telekom-security/tpotce

0

04.11.2023

53338900644

Cyb3r P6nk
Ой я всё хочу протестировать t-pot да руки никак н...

Через сколько минут он появится в шодане как ханипот?

0

04.11.2023

Cyb3r P6nk

53338900644
Через сколько минут он появится в шодане как ханип...

Счёт идёт на секунды

0

04.11.2023

Zloy Автор вопроса

Dmitriy
О, это ты в ханипоте. Логи уже прочитали и поржали...

Это ты по своему опыту судишь?)

0

04.11.2023

Cyb3r P6nk

Zloy
Это ты по своему опыту судишь?)

Ну это просто стандартное поведение для таких систем. Торчат, светят уязвимыми портами (порой сотнями сразу), а как начинаешь что-то делать и завершаешь сессию - всё возвращается на круги свои

0

04.11.2023

Dmitriy

Zloy
Это ты по своему опыту судишь?)

Ну да, я поднимал ханипоты

0

04.11.2023

Zloy Автор вопроса

Cyb3r P6nk
Ну это просто стандартное поведение для таких сист...

Спасибо. Дело в том что их какое то аномально большое количество. По этому тяжело поверить что это ханипоинты

0

04.11.2023

Cyb3r P6nk

Zloy
Спасибо. Дело в том что их какое то аномально боль...

Их ОЧЕНЬ много, поверь. Если в шодане по 3389 порту искать (у нас же там EternalBlue?) то там не будет НИ ОДНОГО реального хоста

0

04.11.2023

Zloy Автор вопроса

Cyb3r P6nk
Их ОЧЕНЬ много, поверь. Если в шодане по 3389 порт...

3389 - rdp - очень популярная вещь :D. Ты уверен на счет ниодного реального хоста??? Я чёт очень сомневаюсь

0

04.11.2023

Magama Bazarov

Cyb3r P6nk
Их ОЧЕНЬ много, поверь. Если в шодане по 3389 порт...

Пока наши пацаны гибли на ханипотах (с)

0

04.11.2023

Cyb3r P6nk

Magama Bazarov
Пока наши пацаны гибли на ханипотах (с)

Корпораты пировали на эшафотах

0

04.11.2023

Cyb3r P6nk

Zloy
3389 - rdp - очень популярная вещь :D. Ты уверен н...

Я с портом ошибся, 139/445 надо искать, но суть в том, что там этого очень много. Ставишь в фильтры винду 7, порты и смотришь. Иногда есть хосты, но они неуязвимы (да, притянул за уши)

0

04.11.2023

CuriV

Блечишь?

0

04.11.2023

Zenmovie

Мб ханипот

0

04.11.2023