|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=46 [복사]
어제까지만 해도 없던 정체불명의 디렉토리가 제 계정 안에 생겼습니다..
디렉토리 안에는 여러개의 디렉토리와 파일들이 들어 있었는데, 제각각 소유권도 다르고.. 도무지 무슨 목적으로 만든건지 알 수 가 없는 것들이더군요
게다가 지워지지도 않습니다..
rm 명력어가 안 먹어요
그래서 일단은 서버에서 x-window로 들어가서 지웠는데, 지울때 보니 몇 가지 수상한 이름의 실행파일과 tar 파일이 있더군요
우선 linuxkit.tar 라는 것이 뭐하는 건지 궁금합니다
그냥 지워버렸는데.. 아무래도 이게 해킹에 사용된 것 같아요. 물론 제 것은 아닙니다.
또하나, p.tar 라는 아카이브파일이 있어서 이건 혹시나 해서 다운로드 받아봤는데요.
p.c라는 소스파일과 p라는 실행파일이 들어있더군요
p.c에 적힌 내용은요
/*
* Linux kernel ptrace/kmod local root exploit
*
* This code exploits a race condition in kernel/kmod.c, which creates
* kernel thread in insecure manner. This bug allows to ptrace cloned
* process, allowing to take control over privileged modprobe binary.
*
* Should work under all current 2.2.x and 2.4.x kernels.
*
* I discovered this stupid bug independently on January 25, 2003, that
* is (almost) two month before it was fixed and published by Red Hat
* and others.
*
* Wojciech Purczynski <cliph@isec.pl>
*
* THIS PROGRAM IS FOR EDUCATIONAL PURPOSES *ONLY*
* IT IS PROVIDED "AS IS" AND WITHOUT ANY WARRANTY
*
* (c) 2003 Copyright by iSEC Security Research
*/
#include <grp.h>
#include <stdio.h>
#include <fcntl.h>
#include <errno.h>
#include <paths.h>
#include <string.h>
#include <stdlib.h>
#include <signal.h>
#include <unistd.h>
#include <sys/wait.h>
#include <sys/stat.h>
#include <sys/param.h>
#include <sys/types.h>
#include <sys/ptrace.h>
#include <sys/socket.h>
#include <linux/user.h>
int main(int argc, char ** argv)
{
prepare();
signal(SIGALRM, sigalrm);
alarm(10);
parent = getpid();
child = fork();
victim = child + 1;
if (child == -1)
fatal("[-] Unable to fork");
if (child == 0)
do_child();
else
do_parent(argv[0]);
return 0;
}
이런 것입니다.
이게 뭐하는 소스인지 좀 알려주세요~~
그리고 아마도 백도어가 만들어져 있을 것 같은데, 찾아서 지우는 방법도 좀 부탁드립니다..
또하나.
rm 명령어가 해킹당한 뒤로 계속 안 됩니다.
$rm *.* 라고 하면
Segmentation fault 라고 나오는데요...
어떻게 해야 하죠? |
Hit : 4526 Date : 2004/02/13 04:26
|
423, 
2/22 
