Muy buenas!

Perdona el retraso, esta semana estuve algo liado hoy he seguido tu consejo y ¡¡HA FUNCIONADO!!

Al final compilé el exploit en kali, lo subí a la maquina virtual con wget (a la carpeta /tmp), añadir perdisos chmod 777 y ejecutar BANG!!

Muchísimas gracias por los consejos y las pistas!!

Buenas, podrías darme alguna pista de como copiaste el exploit, me he quedado en paso de tener una shell remota.

Muchas gracia

Buenas, podrías darme alguna pista de como copiaste el exploit, me he quedado en paso de tener una shell remota.

Muchas gracia

Los pasos que he hecho yo... mediante gcc compilar el exploit para generar el ejecutable; desde Kali activar apache y copiar el ejecutable en la ruta /var/www/html
y desde la shell (alguna carpeta con permisos, p.e. /tmp) wget ip_kali/nombre_ejecutable...pero ahí me he quedado yo :-(

Cita de: sancand en Mayo 28, 2019, 10:56:02 pm

en el momento de ejecutar me indica Invalid argument. ¿Alguna idea?

¿Has probado a compilar el exploit de forma estática?

Acabo de probar ahora (poniendo -static cuando ejecuto gcc...entiendo que es esto) y el resultado ha sido el mismo :-(
Para ejecutar el exploit entiendo que desde la shell que tengo sobre la máquina a la que ataco únicamente tengo que indicar ./nombre_fichero, no? Si es así, me sigue indicando el mismo error; no se si aparte tengo que poner algún parametro

Gracias!

Hola estoy en la misma situación que los compañeros anteriores. He conseguido una Shell y necesito pasar a root. Llevare como 100h intentandolo y ya estoy desesperado. Efectivamente, la maquina es un Ubuntu 4.4.0-87  16.04.4.

He probado de todo y no hay manera. También he probado con el exploit 44298 y también me da el mismo problema "Invalid Argument".

Revisando el código veo lo siguiente:

// Tested on:
// 4.4.0-116-generic #140-Ubuntu SMP Mon Feb 12 21:23:04 UTC 2018 x86_64
// if different kernel adjust CRED offset + check kernel stack size

#define PHYS_OFFSET 0xffff880000000000
#define CRED_OFFSET 0x5f8
#define UID_OFFSET 4
#define LOG_BUF_SIZE 65536
#define PROGSIZE 328

Entiendo que como el kernel es 4.4.0-87 debería cambiar esos parametros pero sinceramente, no se ni que son... como podria saber que paramentros corresponden a mi kernel? Probaria algun otro script, pero me estoy quedando sin tiempo y sin ideas.

Gracias!