Страница 2 из 2

Re: Повышение привилегий в vmsplice.

Добавлено: 15 фев 2008 21:58
hex
Странно, не нашёл сходу в инете про циски. Там вообще тупо получалось - даже експлоит не нужен был, чтобы рута заполучить. Может не так уж недавно это было :)

Re: Повышение привилегий в vmsplice.

Добавлено: 16 фев 2008 14:51
hatred
Это как???? сверхнадежная циска обкакалась? :))

Re: Повышение привилегий в vmsplice.

Добавлено: 27 фев 2008 22:02
SCIF
Under писал(а): Сабж:

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=464953

Потратил 5 минут, проверил, работает сука и грустно на душе. 11 килобайтный файлик дает юзеру su без пароля *(а нах это формальность?...).
ХЗ конечно, но мы сразу же начали этой штукой баловаться - у меня было 2.6.24 (уязвимое тобишь) ванильное, самоконфигуренное. Честно говоря не понял что и как я сделал - но я упорно не смог завести эту штуку :) Ну в смысле не сработала. Вот. На почве этого вспоминаю дебаты тутошние про ванильное ядро.....

Re: Повышение привилегий в vmsplice.

Добавлено: 28 фев 2008 11:07
hatred
Видать не тот сплоит сразу запустили :) там один юзает дыру что бы её заткнуть, эдакая рекурсия :)))