SysDevs: comentarios [2954620]

#19 Técnicas para escapar de shells restringidas (restricted shells bypassing)

llou — Fri, 25 May 2018 11:49:29 +0000

Gracias, si algún día tengo que hacer un shell restringido seguiré los consejos al revés.

» autor: llou

#18 Técnicas para escapar de shells restringidas (restricted shells bypassing)

rocambolescus — Fri, 25 May 2018 11:11:20 +0000

#16 ¡De nada! ¡A mandar!

» autor: rocambolescus

#17 Técnicas para escapar de shells restringidas (restricted shells bypassing)

mcfgdbbn3 — Fri, 25 May 2018 10:06:47 +0000

#14: Pues imagínate lo fácil que es de entender esta noticia para los que como mucho conocemos las palabras "pwned" y "pwn3d" y aún así no conocemos en profundidad todos sus matices.

» autor: mcfgdbbn3

#16 Técnicas para escapar de shells restringidas (restricted shells bypassing)

--581449-- — Fri, 25 May 2018 09:49:18 +0000

#14 Gracias por esta gran aportación.

» autor: --581449--

#15 Técnicas para escapar de shells restringidas (restricted shells bypassing)

--581449-- — Fri, 25 May 2018 09:48:29 +0000

#7 chroot no es un mecanismo de seguridad, es un mecanismo diseñado para evitar problemas de compatibilidad de versiones. Se diseño con ese fin y no con la seguridad en mente. Para aplicar bien un chroot como mecanismo de seguridad tienes que saber muy muy bien lo que haces, sino puedes salirte de mil formas (mknod, la propia syscall de chroot, que no el binario, a través de un enlace simbólico, etc.)

Lo suyo es usar un mount namespace y SELinux o AppArmor y quitar todas las capabilities que sobren, o si no sabes lo que estás haciendo docker run --cap-drop=all (docker siempre con SELinux o AppArmor, sino, a nada que salgan del namespace tienen acceso a todo)

» autor: --581449--

#14 Técnicas para escapar de shells restringidas (restricted shells bypassing)

rocambolescus — Fri, 25 May 2018 09:11:49 +0000

#11 Como todo en la vida.

» autor: rocambolescus

#13 Técnicas para escapar de shells restringidas (restricted shells bypassing)

empanadilla.cosmica — Fri, 25 May 2018 08:27:57 +0000

#5 Porque hay cientos de shells. Ksh intrrpretewnde Python, de Ruby, de Perl y comandos que te pueden permitir of Oscar cadenas, como por ejemplo sed.

» autor: empanadilla.cosmica

#12 Técnicas para escapar de shells restringidas (restricted shells bypassing)

KaisserSozze — Fri, 25 May 2018 08:03:35 +0000

#4 Que recuerdos me has traido. Ví Parque Jurásico en vídeo el día antes de mi examen de SS.OO. II con Unix. Me eché a temblar pensado que no tenía ni puta idea para el examen

» autor: KaisserSozze

#11 Técnicas para escapar de shells restringidas (restricted shells bypassing)

albandy — Fri, 25 May 2018 07:46:09 +0000

#7 Cuidao que un chroot mal configurado es una caja de bombas.

» autor: albandy

#10 Técnicas para escapar de shells restringidas (restricted shells bypassing)

anv — Fri, 25 May 2018 07:06:21 +0000

#9 Recuerda que es un shell restringido. Sólo restringe las cosas que hace el shell (y sus shell scripts). Para completar la seguridad tendrías a demás que impedir el acceso de esos usuarios a distintos programas que puedan permitirle ejecutar otros a voluntad (se puede pero es engorroso).

Sólo el kernel puede poner restricciones a lo que hacen los demás programas. Si quieres eso en linux tienes selinux y apparmor.

Por eso el shell restringido no se suele usar mucho. Yo sólo lo vi una vez en la universidad cuando el administrador quiso intentar que siguiéramos haciendo trastadas varias (iluso de él).

» autor: anv

#9 Técnicas para escapar de shells restringidas (restricted shells bypassing)

pip — Fri, 25 May 2018 06:58:58 +0000

#8 en mi mentalidad que por otro lado es bastante lógica algo está "restringido" cuando me impide hacer algo aunque lo programe en C o lenguaje ensamblador. Está restringido y punto.

Si no es así como concepto de seguridad es irrelevante.

» autor: pip

#8 Técnicas para escapar de shells restringidas (restricted shells bypassing)

anv — Fri, 25 May 2018 06:56:35 +0000

#5 Lo hace. Pero en los ejemplos verás que por ejemplo se puede ejecutar un tar y pedirle que pare y ejecute un comando (bash en este caso). O ejecutar python y desde ahí ejecutar un bash.

#1 En definitiva, que el shell restingido no es nada seguro. Es sólo un obstáculo menor. Incluso sin salir del shell restringido, éste sólo te restringe los cambios de directorio que puedes hacer. Pero se puede hacer de todo sin moverte de tu home simplemente especificando los caminos completos.

» autor: anv

#7 Técnicas para escapar de shells restringidas (restricted shells bypassing)

pip — Fri, 25 May 2018 06:55:45 +0000

¿Una shell restringida que para escapar lo que hay que hacer es lanzar una shell no restringida? De verdad que no sé de qué me están hablando.

Para mi una shell restringida es un chroot de toda la vida y de ahí no sales así, algo me he perdido.

» autor: pip

#6 Técnicas para escapar de shells restringidas (restricted shells bypassing)

anv — Fri, 25 May 2018 06:53:56 +0000

Jeje... me acuerdo que hace muuuchos años en un equipo NCR me escapaba entrando al vi y de ahí ejecutando un sh normal.

» autor: anv

#5 Técnicas para escapar de shells restringidas (restricted shells bypassing)

joffer — Fri, 25 May 2018 06:50:40 +0000

Y por qué no hacen una shell restringida que ignore el uso de la cadena /bin/bash, /bin/sh y por el estilo y asunto resuelto

» autor: joffer

#4 Técnicas para escapar de shells restringidas (restricted shells bypassing)

sorrillo — Fri, 25 May 2018 00:17:37 +0000

Me parece pobre el artículo, no explica en qué casitas de la ciudad 3D hay que pinchar en el sistema unix para conseguir el acceso a las puertas de seguridad del recinto.

» autor: sorrillo

#3 Técnicas para escapar de shells restringidas (restricted shells bypassing)

--352386-- — Fri, 25 May 2018 00:10:12 +0000

yo por eso uso mac que no restringe las conchas.

» autor: --352386--

#2 Técnicas para escapar de shells restringidas (restricted shells bypassing)

darkdead4 — Thu, 24 May 2018 21:10:10 +0000

#1 Es la técnica del la puerta blindada en la casa de papel mientras nadie se de cuenta que la casa es puta mierda todos intentaran entrar por la puerta principal.

» autor: darkdead4

#1 Técnicas para escapar de shells restringidas (restricted shells bypassing)

kurtz_B — Thu, 24 May 2018 15:02:53 +0000

pues menudo coladero las shells restringidas

» autor: kurtz_B