|
2.3, EuPhobos (ok), 08:14, 20/10/2011 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Executing su postgres -c '"/opt/metasploit/postgresql/bin/initdb" -E SQL_ASCII -U postgres'
Тут всё верно исполняется, su с параметром -c что передаёт следующую строку в кавычках как команду для рута.
А ключ -E относится уже к /opt/metasploit/postgresql/bin/initdb, а не к su
> # su postgres -c "/opt/metasploit/postgresql/bin/initdb" -E SQL_ASCII -U postgres
А у тебя ключ -E относится к su, т.к. нет ковычек после ключа -c.
| |
|
3.7, Аноним (-), 10:01, 20/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
Он оба варианта проверил - ни один корректно не отработал с su. Ещё идеи есть или ну его?
| |
|
4.10, sanchous (?), 16:14, 20/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
su postgres -c "/opt/metasploit/postgresql/bin/initdb -E SQL_ASCII -U postgres"
| |
|
|
|
1.4, Александр (??), 08:36, 20/10/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Скачал пакет для x64 - не ставится. вообще - 0 реакции на попытки запустить. debian.
| |
1.6, Xaionaro (ok), 09:43, 20/10/2011 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
> через проверку возможности эксплуатации готовыми эксплоитами (в комплекте более 700 эксплоитов)
Рай для скрипт-кидди.
| |
|
2.9, Аноним (-), 11:55, 20/10/2011 [^] [^^] [^^^] [ответить]
| –1 +/– |
>> через проверку возможности эксплуатации готовыми эксплоитами (в комплекте более 700 эксплоитов)
> Рай для скрипт-кидди.
или кошмар кидди-админа
| |
|
3.12, Xaionaro (ok), 20:10, 20/10/2011 [^] [^^] [^^^] [ответить]
| +/– |
>>> через проверку возможности эксплуатации готовыми эксплоитами (в комплекте более 700 эксплоитов)
>> Рай для скрипт-кидди.
> или кошмар кидди-админа
И это тоже. Однако мне не нравится, когда порог вхождения по навыкам для "хакерства" становится ниже, чем порог вхождения для "защиты". Способствует некоторой анархии... уж простите моё отношение к подобным продуктам :)
| |
|
|
1.11, Sw00p aka Jerom (?), 18:20, 20/10/2011 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
>>А сама эта бинарная хрень не отсылает /etc, /root/.ssh, /home/*/.ssh к себе в базу ?
мда уж - с пентест компа заходить (вводить пароли) нуно тока от таргета (жертвы)
пс: там же можно и малварь без опаски запускать
| |
|