Waktu itu saya pernah di tanya oleh sesorang dedemit maya yang sedang mengeksekusi suatu target dan ingin mengupdate kernel dari box target dengan contoh sebagai berikut
ketika dia mengetik uname -a, dia memberi tahukan kepada saya bahwa targetnya adalah
Linux localhost.localdomain 2.6.9-42.EL #1 Sat Aug 12 09:17:58 CDT 2006 i686 i686 i386 GNU/Linux

lalu sang dedemit maya mengatakan bahwa sudah mengexploitasi targetnya dan mendapatkan akses root(0), lalu sang dedemit maya tersebut juga sudah adduser dalam targetnya dan juga sebagai superuser.
Dapat kita lihat dengan jelas, bahwa kernel yang di exploitasi tersebut adalah 2.6.9-42.EL dan sang dedemit maya ingin mengupdate kernel tersebut ke 2.6.9-89.0.11.EL atau lebih tinggi dari itu.
Nampaknya sang dedemit maya tersebut bingung bagaimana caranya, lalu saya memberikan contohnya dengan menyuruh sang dedemit maya itu mengetik sudo yum -y update kernel.
Mengapa demikian? karena fitur apt-get nya di dalam box target tersebut tidak terinstall. Contoh proses update saya lampirkan di bawah.
Read More »