Server a hackersky oriesok

[chladic01]

Zdravim,

dostal som do ruk server u ktoreho je potreba sklonovat disk. Ked sa disk naklonuje napr. pomocou dd, tak pri boote nemoze mountnut root FS. Ak nabootuje na vlastnom HW s original diskom, nabehnu Xka a aplikacia. Pozor neda sa dostat do shellu, takze neviem sa pozriet na disk.
Ak dam disk do druheho systemu, tak vidim: sda1,sda2,sda3
sda1: 8MB partition kde je initrc, kernel a lilo.conf s heslom
sda2: 100MB asi root FS
sda3: logy, aplikacne blbosti

zvlastne je, ze fdisk sda2 vidi, ale "blkid" ho uz nezobrazi. Nejde ani mountnut, neviem ani zistit co je to za filesystem.
Uvazoval som nad cryptovanym FS, ale ten je cez blkid vidiet. Mozno niejaky HW crypt modul na zakladnej doske ?

Kedze mam dostupny initrc, tak mozno by ho slo upravit a zaviest modul, co by mi umoznil pristup na tuto nedostupnu partition ?

Nenapada Vas nieco ? Robila to niejaka firma pred par rokmi a uz po nej neni ani chyru ani slychu, takze som na to sam.
Dakujem za kazdy napad

[Reklama]

[mslebodnik]

pokusit sa vojst do shellu pri bootovani.

ak viete zistit heslo zavadzaca (asi lilo), tak dat za parametre kernelu init=/bin/bash a potom skumat dalej

[RDa]

nasdilejte image disku at se muzem taky podivat

[Diskobolos]

> Pozor neda sa dostat do shellu

Co?! Pokud máš klávesnici, myš a běžící prostředí, tak snad není problém.
Máš usera/roota? Pak přepni konzolu pomocí Ctrl-Alt-F1 nebo ssh a fdisk/dd...

[chladic01]

Do lila sa neda skocit, je tam asi timeout 0. Nemam usera ani root, ani konzolu neprepnem.
Pravdepodobne init spusta iba Xka a v nich aplikaciu, ktora sa respawnuje.

[Reklama]

[PCnity]

Najvacsi kamarat Magic SysRq

[lmb]

Do lila sa neda skocit, je tam asi timeout 0. Nemam usera ani root, ani konzolu neprepnem.
Pravdepodobne init spusta iba Xka a v nich aplikaciu, ktora sa respawnuje.

když podržíš Shift, tak se timeout ignoruje
jinak boot z CD/USB/whatever => plnej přístup

[trubicoid2]

ten sda2 bude velmi pravdepodobne zasifrovanej a otevira se klicem/heslem nekde v tom initrd. Do initrd se muzes podivat, nebo ho nekde vystavit (jak zde uz zaznelo)? Mozna maji v tom starym serveru nejakej malinkej usb-flash nebo CF s tokenem, kterej sda2 rozsifruje?

kdyz nabootujes neco jinyho, treba rescuecd, tak se da zkusit trebas:

Kód: [Vybrat]

cryptsetup isLuks /dev/sdb2
jestli nepouzivaji luks, ale jenom holej starej cryptsetup nebo loop-aes, tak to se neda zjistit, jedine ze bys nasel klic a znal i sifru

[chladic01]

1. magic sysrq ma nenapadlo, skusim ... asi to ale v kerneli zapnute nebude.
2. luks nepouzivaju, uz som to skusil, je to stary stroj.
3. drzanie shiftu tiez nefunguje
4. ten token neviem nikde najst
5. skusim rozbalit initrd a pozriet sa do neho, napisem ak nieco najdem

zatial dik za rady

[chladic01]

Tak initrd neviem otvorit. Neni to ani cpio archive, ani gzip, ani ram disk.
Inac do lila som sa dostal, heslo som vycital s lilo.conf, ale akekolvek parametre mu dam (single, init=/bin/sh) neberie.

hmmm

[hyza]

co to je za hw? cpu architektura atd?

[JardaP .]

Tak initrd neviem otvorit. Neni to ani cpio archive, ani gzip, ani ram disk.

Co rika file?

[Lol Phirae]

Tak initrd neviem otvorit. Neni to ani cpio archive, ani gzip, ani ram disk.

Eh...

Kód: [Vybrat]

xzcat <soubor> | cpio -i -d -H newc --no-absolute-filenames
Jak to je zkomprimováno (gzip|bzip2|lzma|xz) ti řekne file...

[RDa]

Je srandovni videt jak se snazi novacci v oboru

PS. cpio ma nekolik verzi a ty soucasne uz nejsou pouzitelne na stare archivy. Nektere veci proste musite delat "po staru"

[Lol Phirae]

Je srandovni videt jak se snazi novacci v oboru

PS. cpio ma nekolik verzi a ty soucasne uz nejsou pouzitelne na stare archivy. Nektere veci proste musite delat "po staru"

Eh...

Kód: [Vybrat]

`-H FORMAT'
`--format=FORMAT'
     Use archive format FORMAT.  The valid formats are listed below
     with file size limits for individual files in parentheses; the same
     names are also recognized in all-caps.  The default in copy-in
     mode is to automatically detect the archive format, and in
     copy-out mode is `bin'.

    `bin'
          The obsolete binary format. (2147483647 bytes)

    `odc'
          The old (POSIX.1) portable format. (8589934591 bytes)

    `newc'
          The new (SVR4) portable format, which supports file systems
          having more than 65536 i-nodes. (4294967295 bytes)

    `crc'
          The new (SVR4) portable format with a checksum added.

    `tar'
          The old tar format. (8589934591 bytes)

    `ustar'
          The POSIX.1 tar format.  Also recognizes GNU tar archives,
          which are similar but not identical. (8589934591 bytes)

    `hpbin'
          The obsolete binary format used by HPUX's cpio (which stores
          device files differently).

    `hpodc'
          The portable format used by HPUX's cpio (which stores device
          files differently).