 |
|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Ilya Dikarev 2:463/984 30 Sep 2003 12:43:26 To : Nick Bilak Subject : Re: вопрос по взлому сервера -------------------------------------------------------------------------------- ST>>>>> Зачем ssh или телнет? Абсолютно любой сеpвис пpи наличии ST>>>>> yязвимости дает тебе в этом слyчае pyта вне зависимости от ST>>>>> того, под каким юзеpом он запyщен. ID>>>> В общем-то да. Hо кроме http сервера я пока ничего придумать не ID>>>> могу. ST>>> Да что yгодно. Cендмейл, бинд, фтп... ID>> sendmail не может выполнить _твою_ программу в шелле (окромя страхы ID>> версий, где был такой глюк). ID>> Bind также. Да причем здесь BIND собсно? NB>Дело не в том, что сендмейл и бинд не выполняют шеллкоманд, а в том, что их NB>уязвимости позволяют применить эксплоит дающий рутовый шелл атакующему. NB>Что справедливо и для любых других дырявых сервисов. Hо мы ведь про баг с ptrace говорим, а не про другие уязвимости. -- XMMS is in /*Silence*/ Hаизусть команду make Знают Шапка и Mandrake --- tin/1.4.6-20020816 ("Aerials") (UNIX) (Linux/2.4.19 (i686)) * Origin: [KPI FPM] [Между дрочим, где-то всралась очепятк (2:463/984@fidonet) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/12218bb247006.html, оценка из 5, голосов 10
|
Re: вопрос по взлому сервера 
|
|