Является-ли уязвимостью файлы с правами 666 расположенные внутри директории с правами 770?

0

1

Есть директория с правами rwxrwx---, внутри лежат файлы rw-rw-rw. Добраться до этих файлов нечлену группы реально без рут-эксплоитов?

Ссылка

← debian + asterisk = ?

ограничить размеры journal →

Нет. Для того что бы достать файлы внутри каталога, сначала нужно иметь права на исполнения для данного каталога. А создать юзера и попробовать нельзя что ли?

invokercd ★★★★
(31.05.13 13:09:36 MSK)
Последнее исправление: invokercd 31.05.13 13:11:45 MSK (всего исправлений: 2)

Ответ на: комментарий от invokercd 31.05.13 13:09:36 MSK

Ну зайти классическим способом нельзя, я знаю. А может какие-то обходные пути есть кроме рутования.

steemandlinux ★★★★★
(31.05.13 13:13:11 MSK) автор топика

Ответ на: комментарий от steemandlinux 31.05.13 13:13:11 MSK

Нет, даже hard link не поможет.

invokercd ★★★★
(31.05.13 13:18:00 MSK)

Ответ на: комментарий от invokercd 31.05.13 13:18:00 MSK

Нет, если сделать hard link вне каталога, то все смогут читать/писать файл через эту ссылку.

anonymous
(31.05.13 18:30:57 MSK)

Ответ на: комментарий от anonymous 31.05.13 18:30:57 MSK

Не смогут, так как права на файл 770.

invokercd ★★★★
(31.05.13 21:03:13 MSK)

Ответ на: комментарий от invokercd 31.05.13 21:03:13 MSK

Но ведь в посте у директории права 770, а у файла 666.

anonymous
(31.05.13 21:30:12 MSK)

Ответ на: комментарий от anonymous 31.05.13 21:30:12 MSK

Точно, спутал.

invokercd ★★★★
(31.05.13 22:40:45 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

← debian + asterisk = ?

Admin

ограничить размеры journal →