|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Igor Tihonov 2:5059/9.3 08 Nov 2002 23:24:43
To : Igor Zesenko
Subject : Re: SUID/bash
--------------------------------------------------------------------------------
.RFC-X-Complaints-To: usenet@TIV.CrazyHackStation
.RFC-NNTP-Posting-Date: 8 Nov 2002 19:24:43 GMT
Системный таймер отметил Thu, 07 Nov 02 01:46:17 +0300 когда Igor Zesenko писал:
IZ> Если поиграться с переменными окружения то с помощью суидного скрипта
IZ> можно делать много интересных вещей. Hапример юзер vasya может положить
IZ> в свой каталог /home/vasya/bin поддельные cp,ls,mv ну или что угодно
IZ> что скрипт использует, а потом:
IZ> export PATH=/home/vasya/bin:$PATH
IZ> suidscript
IZ> и юзер vasya становиться юзером root
хм... а что, разве ктото пишет скрипт кторый не юзает полные
пути до утилит? или в начале не устанавливает свои пути?!?!
Igor { registered Linux user number #121385 } [Team: Сисоп в небе]
ps: вообщем как всегда перхоть лечим гильотиной...
... смерть стоит того чтобы жить
--- tin/1.5.8-20010221 ("Blue Water") (UNIX) (Linux/2.4.18 (i686))
* Origin: Sysop_Lair (2:5059/9.3@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
