Server a hackersky oriesok

[JardaP .]

Asi je to ramfs. Prikaz mount ./initrd /nejaky_adresar -o loop -t ramfs neprotestuje. Ale nic v tom pak neni videt.

[Reklama]

[JardaP .]

Hm, asi neni. On se takle da vlastne namontovat uplne kazdy soubor. :-(

[Lol Phirae]

v ideálním případě chtěl říct image disku, ne ?

Asi tak nějak. Nevím, proč je uploadnuté jen údajné initrd.

[Jméno:]

Asi je to ramfs. Prikaz mount ./initrd /nejaky_adresar -o loop -t ramfs neprotestuje. Ale nic v tom pak neni videt.

Ono to bude neco zagzipovaneho, na starsich kernelech se jina komprese nepouzivala a ten soubor je urcite zkomprimovany protoze se neda uz vic zkomprimovat.

v ideálním případě chtěl říct image disku, ne ?

Asi tak nějak. Nevím, proč je uploadnuté jen údajné initrd.

Treba na tom disku je neco co by se nemelo dostat ven, nebo se mu to nechtelo uploadovat.

[bkralik]

Jenže gzip to není, file to jako gzip nepozná a nezačíná to hexem co má. Jedině by to byl gzip ještě něčím zašifrovanej a měl v jádře nějakou vychytávku na rozšifrování.

[Reklama]

[JardaP .]

Legracni je, ze kdyz se tomu prida hlavicka 1F 8B 08, aby to byl gzip, tak to hlasi: gzip: qqq.gz is encrypted -- not supported .

[Michal Ambroz]

Ahoj,
Velikost je presne 4MB (4*1024*1024) - kdyby to bylo komprimovane, divil bych se, ze by se to trefilo presne na 4MB.
Proto nemyslim, ze by to bylo necim komprimovane, spis jenom zasifrovane.
Vzhledem k tomu ze to ma velmi vysokou entropii a data vypadaji temer jako dokonaly random (testovano pomici ent http://www.fourmilab.ch/random/), bude to nejaka kvalitni sifra (AES, twofish ...). Rozhodne to neni nejakej hloupej XOR.

Bez kernelu a lila bohuzel nedokazu rict vice.
Michal

[chladic01]

No niesu to ziadne doverne data, takze davam image 2 partition ak je niekdo zvedavy
1. 8MB tam je kernel, initrd a lilo (to namountovat lze)
2. To je ten FS, do ktoreho sa neviem dostat

server: mia.leris.cz
user: ftp_hostujemeweby_cz
pass: rasto

[host]

zdravim, priznam sa, ze som necital celu diskusiu, len som videl ze je to pomerne stary system a ze dokaze nabehnut. Pamatam sa,ze v tom case bol na ssh nejaky exploit, mozno tadial povedie rychlejsia cesta.

[and]

Velikost je presne 4MB (4*1024*1024) - kdyby to bylo komprimovane, divil bych se, ze by se to trefilo presne na 4MB.
Proto nemyslim, ze by to bylo necim komprimovane, spis jenom zasifrovane.
Vzhledem k tomu ze to ma velmi vysokou entropii a data vypadaji temer jako dokonaly random (testovano pomici ent http://www.fourmilab.ch/random/), bude to nejaka kvalitni sifra (AES, twofish ...). Rozhodne to neni nejakej hloupej XOR.

jj zasifrovano kodem sysfs      je to tady koukam jeden hacker vedle druhyho....

[JardaP .]

jj zasifrovano kodem sysfs      je to tady koukam jeden hacker vedle druhyho....

Sakra, vy jste chytrej! Ale jak to ma clovek vedet, kdyz o sysfs nemluvi ani man mount.

[knext]

ty si mi hacker - vedle jak ta jedle! 

[chladic01]

Tak sa to podarilo. Initrd bolo zasirovane a klucom bolo najst v jadre ako, pretoze to pouzivalo k tomu este seriove cislo MB a disku.
Tymto dakujem uzivatelovi RDa, ktory na to cele prisiel a vyskumal. Je to ozajstny hacker

[zlz]

Neděkuj a pošli mu ty prachy.

[chladic01]

Neděkuj a pošli mu ty prachy.

Stve ta, ze si to nebol ty ze ?