LINUX.ORG.RU

О локальных эксплоитах.


0

0

Господа, сайт пестрит сообщениями о локальных эксплоитах (т.е. получение прав root, имея shell обычного пользователя) Последний запомнившийся был в modutils. Сообщений куча, с ссылками на источники. Но ни на сайте, ни в "источниках" не пишется при каких условиях и как можно сделать такой эксплоит. Ведь не секрет, для секьюрной поддержки системы важно знать как именно можно сделать что-либо. Поделитесь, кто знает, способы выполнения тех или иных эксплоитов. В частности, интересен exploit в modutils. Не будут лишними ссылки на подобные ресурсы (именно КАК делаются exploit) Особенно интересны локальные, т.к. приходится держать много пользователей с shell, а особого доверия нет. -- http://www.linux4u.spb.ru


Читай buqtraq или linux-security, или смотри их архивы.

maxcom ★★★★★
()

На HackZone в RSN- форуме был пример локального эксплойта по
mail-perl

anonymous
()

На хакер.ру была статья об использовании дыры в чате через ссылки URL.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.