|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : arey 2:5020/400 20 Jun 2000 17:21:27
To : Andy Bogdanov
Subject : Re: взломать
--------------------------------------------------------------------------------
Hi Andy Bogdanov !
On Mon, 19 Jun 2000 13:56:55 +0400, you wrote:
IS> я недавно узнал такую интересную фишечку -- если ftp поддерживает
IS> пассивный режим, то можно попробовать заставить его прицепиться к
IS> localhost'у на rsh порт, а так как localhost по дефолту находится в
IS> trusted-хостах, есть реальная возможность залогиниться рутом и завести
IS> еще одного пользователя (замаскироваться под ftpd_ex-какой-нибудь) с
IS> uid=0. а потом логиниться под этим аккаунтом.
AB>и админ утречком прочитает письмо что в системе появился еще один юзер с
Это если атакующий рута получит? - ну конечно ;-)
AB>рутовым uid... такие вещи проходят только на древних юниксах - я про
AB>заведение юзера, а все остальное - почему бы и нет?
Почему только на древних? - на подавляющем большинстве и сейчас так, я имею
ввиду, что ничего _специального_ для этих целей в дистрибутивах обычно нет.
IS> ну а вообще в nfs, smtp, pop3, ftp есть много рутшельных и дос-дыр.
IS> говори, какие там демоны сидят будут конкретные рекомендации.
%
With best wishes, Andrey Terebecky. [ Registered Linux User #120841 ]
- Create a program that any fool can use and only fools will use it.
--- ifmail v.2.15dev5
* Origin: Walchalla (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
