Повышение привилегий в vmsplice.

Всё о линукс сообществе Владивостока, организационные вопросы и предложения, проекты, линуксовки
Аватара пользователя
hex
Full Member
Full Member
Сообщения: 138
Зарегистрирован: 07 июн 2006 11:17
Контактная информация:

Re: Повышение привилегий в vmsplice.

Сообщение hex »

Странно, не нашёл сходу в инете про циски. Там вообще тупо получалось - даже експлоит не нужен был, чтобы рута заполучить. Может не так уж недавно это было :)

Аватара пользователя
hatred
Global Moderator
Global Moderator
Сообщения: 1205
Зарегистрирован: 08 июн 2006 00:32
Откуда: Владивосток
Контактная информация:

Re: Повышение привилегий в vmsplice.

Сообщение hatred »

Это как???? сверхнадежная циска обкакалась? :))
Прошли времена когда на элементарные вопросы можно было отвечать man <что-то там> (с) из сети
Hatred's Log Place | My GitHub repos | My Gitlab repos

Аватара пользователя
SCIF
Full Member
Full Member
Сообщения: 144
Зарегистрирован: 07 июн 2006 15:50
Откуда: Владивосток
Контактная информация:

Re: Повышение привилегий в vmsplice.

Сообщение SCIF »

Under писал(а): Сабж:

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=464953

Потратил 5 минут, проверил, работает сука и грустно на душе. 11 килобайтный файлик дает юзеру su без пароля *(а нах это формальность?...).
ХЗ конечно, но мы сразу же начали этой штукой баловаться - у меня было 2.6.24 (уязвимое тобишь) ванильное, самоконфигуренное. Честно говоря не понял что и как я сделал - но я упорно не смог завести эту штуку :) Ну в смысле не сработала. Вот. На почве этого вспоминаю дебаты тутошние про ванильное ядро.....

Аватара пользователя
hatred
Global Moderator
Global Moderator
Сообщения: 1205
Зарегистрирован: 08 июн 2006 00:32
Откуда: Владивосток
Контактная информация:

Re: Повышение привилегий в vmsplice.

Сообщение hatred »

Видать не тот сплоит сразу запустили :) там один юзает дыру что бы её заткнуть, эдакая рекурсия :)))
Прошли времена когда на элементарные вопросы можно было отвечать man <что-то там> (с) из сети
Hatred's Log Place | My GitHub repos | My Gitlab repos

Ответить