|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : bella@pci.poltava.ua 2:5020/400 23 Jun 2000 02:44:34
To : All
Subject : Re: взломать
--------------------------------------------------------------------------------
Alexei Takaseev <Alexei.Takaseev@p1.f22.n5071.z2.fidonet.org> wrote:
AT>Приветствую, Ilia!
AT>
AT>18 Jun 00, Ilia Sprite ==. Dmitry Makidonov:
AT>
DM>>> Какие локальные эксплоиты (есть диал-ап шелл) можно применить?
DM>>> Что можно сделать, чтобы получить рута?
IS>> я недавно узнал такую интересную фишечку -- если ftp поддерживает
IS>> пассивный режим, то можно попробовать заставить его прицепиться к
IS>> localhost'у на rsh порт, а так как localhost по дефолту находится в
IS>> trusted-хостах, есть реальная возможность залогиниться рутом и завести
IS>> еще одного пользователя (замаскироваться под ftpd_ex-какой-нибудь) с
IS>> uid=0. а потом логиниться под этим аккаунтом.
AT>В нормальных унихах, даже в пингвиниксах сосуществование двуж пользователей с
AT>одним UID весьма проблематично. Даже подчистив логи и заметя все следы,
AT>присутсвие "засланного казачка" всплывет при первой же попытке входа
AT>настоящего суперпользователя.
По этой и многим другим причинам обычно пользуют rootkit'ы...
--
Lan Administrator
E-mail: bella@pci.poltava.ua
Phone: +380 5322 21535
Member of WaZeLin Trio Team
--- ifmail v.2.15dev5
* Origin: Solver Ltd. site #2 (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
