The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в xterm, приводящая к выполнению кода при обработке определённых строк, opennews (??), 12-Ноя-22, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


71. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."  +5 +/
Сообщение от 4eburashkemail (ok), 12-Ноя-22, 20:23 
Это еще надо умудриться найти того, кто пользуется xterm, да еще и zsh в этом xterm да еще и заставить его выполнить код с очевидной командой?
Сразу напрямую спросить пароль рута - больше шансов эксплойта. =)
Ответить | Правка | Наверх | Cообщить модератору

99. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."  +/
Сообщение от Аноним (99), 13-Ноя-22, 21:54 
Не обязательно запускать од, иожно сделать cat из специально подготовленного файла. Например, user agent из логов веб-сервера.
Ответить | Правка | Наверх | Cообщить модератору

100. "Уязвимость в xterm, приводящая к выполнению кода при..."  +/
Сообщение от arisu (ok), 13-Ноя-22, 21:58 
но зачем ты используешь веб-сервер, котрый не фильтрует мусор в логах?
Ответить | Правка | Наверх | Cообщить модератору

108. "Уязвимость в xterm, приводящая к выполнению кода при обработ..."  +/
Сообщение от Michael Shigorinemail (ok), 15-Ноя-22, 21:24 
И что Вам даст пароль рута, если Вас сюда по нему не пустят? :)

// пользователь zsh в xterm, ага

Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру