In parallel, the attacker also downloaded a pair of extra files, <filename>/tmp/pt</filename> and <filename>/tmp/loginx</filename>. Running these files through <command>strings</command> leads to strings such as <foreignphrase>Shellcode placed at 0x%08lx</foreignphrase> and <foreignphrase>Now wait for suid shell...</foreignphrase>. These look like programs exploiting local vulnerabilities to obtain administrative privileges. Did they reach their target? In this case, probably not, since no files seem to have been modified after the initial breach.
على التوازي، عمد المهاجم إلى تنزيل زوج من الملفات الإضافية، <filename dir="ltr">/tmp/pt</filename> و <filename dir="ltr">/tmp/loginx</filename> تمرير هذين الملفين على <command>strings</command> يعطي سلاسل مثل <foreignphrase>Shellcode placed at 0x%08lx</foreignphrase> و <foreignphrase dir="ltr">Now wait for suid shell...</foreignphrase>. يبدوان وكأنهما برنامجين لاستغلال الثغرات المحلية للحصول على الصلاحيات الإدارية. لكن هل حققا هدفهما؟ في هذه الحالة، غالباً لم يصلا، لأنه لا يبدو أن هناك ملفات عُدّلت بعد الاختراق الأولي.