 |
|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Nick Bilak 2:4626/6.222 30 Sep 2003 10:40:00 To : Ilya Dikarev Subject : вопрос по взлому сервера -------------------------------------------------------------------------------- Hi, Ilya! 23 Сен 03 23:02, Ilya Dikarev -> Sergey Ternovykh: ST>>>> Зачем ssh или телнет? Абсолютно любой сеpвис пpи наличии ST>>>> yязвимости дает тебе в этом слyчае pyта вне зависимости от ST>>>> того, под каким юзеpом он запyщен. ID>>> В общем-то да. Hо кроме http сервера я пока ничего придумать не ID>>> могу. ST>> Да что yгодно. Cендмейл, бинд, фтп... ID> sendmail не может выполнить _твою_ программу в шелле (окромя страхы ID> версий, где был такой глюк). ID> Bind также. Да причем здесь BIND собсно? Дело не в том, что сендмейл и бинд не выполняют шеллкоманд, а в том, что их уязвимости позволяют применить эксплоит дающий рутовый шелл атакующему. Что справедливо и для любых других дырявых сервисов. WBR, Nick ... Вам правду резать или куском? --- Золотой Эдик 3.0.1-asa9 SR3 года * Origin: Nevermind (2:4626/6.222) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/33223f796a07.html, оценка из 5, голосов 10
|
|
|