6コメント2KB

bighole.c?

■ このスレッドは過去ログ倉庫に格納されています

0001login:Penguin

01/10/14 00:25ID:z4wRo6Yk

レンタル鯖を除いてたら、tmpディレクトリ以下に
bighole.cとかxperl.shとか怪しげなファイルが知らぬ間に・・・
これって何？
ちなみにレンタル鯖は１台借り切りです。

0002login:Penguin

01/10/14 00:51ID:emDh7MYU

>>1
質問スレへどうぞと言いたいところだけど
それちょっとやばそうだね
exploitのようだけど
多分rootとられてるよ
googleで検索してみな

0003login:Penguin

01/10/14 00:56ID:mQsrG3K2

ごしゅうしょうさま。
インストールしなおしてもらって、
今後はセキュリティアップデートをしっかり
やってもらってください。

あ、できれば怪しいファイルうぷしてもらいたいなー。

0004login:Penguin

01/10/14 00:59ID:mQsrG3K2

http://www.google.com/search?q=cache:nAOKYUdDoqs:www.flux.org/pipermail/linux/2001-August/004978.html+bighole.c&hl=enどうやら、BINDの穴をねらったクラックみたいだね。

0005login:Penguin

01/10/14 01:08ID:emDh7MYU

もうちょっと調べてみたけど
1:xperl.sh [20]
Suidperl v5.00503 and below local root exploit which exploits an undocumented /bin/mail feature when perl wants to notify root on inode race conditions. Tested on Redhat 6.x/7.0. Homepage: http://lcamtuf.na.export.pl. By Michal Zalewski

00061

01/10/14 01:17ID:z4wRo6Yk

>>1,2,3
早速のレスありがとう。
やっぱやばそうですね・・・（泣）
今、鯖会社に連絡して自分でも調べてる所です。
さらなる情報よろしく。

■ このスレッドは過去ログ倉庫に格納されています

***bighole.c?***

bighole.c?