|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Andy Bogdanov 2:5008/7 19 Jun 2000 14:56:55
To : Ilia Sprite
Subject : взломать
--------------------------------------------------------------------------------
В воскресенье Июня 18 2000 11:02, Ilia Sprite отписал Dmitry Makidonov:
IS> я недавно узнал такую интересную фишечку -- если ftp поддерживает
IS> пассивный режим, то можно попробовать заставить его прицепиться к
IS> localhost'у на rsh порт, а так как localhost по дефолту находится в
IS> trusted-хостах, есть реальная возможность залогиниться рутом и завести
IS> еще одного пользователя (замаскироваться под ftpd_ex-какой-нибудь) с
IS> uid=0. а потом логиниться под этим аккаунтом.
и админ утречком прочитает письмо что в системе появился еще один юзер с рутовым
uid... такие вещи проходят только на древних юниксах - я про заведение юзера, а
все остальное - почему бы и нет?
IS> ну а вообще в nfs, smtp, pop3, ftp есть много рутшельных и дос-дыр.
IS> говори, какие там демоны сидят будут конкретные рекомендации.
g00d вуе! Andy.
... Стратегия - это пожелание того,как должен действовать вероятный противник
--- GoldED/2 3.0.1
* Origin: Каждый человек - сам пи@дец своего счастья... (2:5008/7)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
