|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Sergey 2:5020/400 14 Jul 2007 22:18:18 To : Dmitry E. Oboukhov Subject : Re: предложение к профессионалам linux -------------------------------------------------------------------------------- Dmitry E. Oboukhov wrote: > AV> Допустим, ты вдул в дырявую софтину шеллкод. Откуда внутри chroot(), в > котором заперта означенная софтина, возьмется /bin/sh ? :-) дырки обычно > ломаются на бинарном уровне и до шеллкода по любому работает бинарник в > который и можно вдуть нужные системные вызовы Так, всё-таки, как применить mount, если нет доступа к /dev ? Это раз. А два, local root может быть совсем не там, где поднят сервис, у которого обнаружилась дырка. Из chroot до него достать сложно, а в обычном режиме пользуйся не хочу. -- С уважением, Сергей --- ifmail v.2.15dev5.3 * Origin: RTComm.RU (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/9181167da8c7.html, оценка из 5, голосов 10
|