DoS через флуд сигналов, экскалация привелегий через chown, возможность несанкционированной смены группы файла через chown.
Множественные проблемы с драйверами.
>> Ипать... Ни хрена себе новость. А обрисуй плз кратко принцип
>> реализации, а то так и помру наивным дураком (серьезно)
>
> Ну если кратко, то берешь сплойт, закачиваешь его по ftp и запускаешь
> по http :) Просто набирая в бровсере адрес c нужным файлом. Проверено
> неоднократно, работает.
А, вы "вот в каком аксепте" (с). Действительно, не подумал, что это про хостинг. Но тогда и нужно уточнять, что это не общий случай :)
>Ну если кратко, то берешь сплойт, закачиваешь его по ftp
Если есть возможность upload'а. Эксплоиты кстати чаще всего заливают используя дырки в цгёвых мордах, когда заранее известно, куды попадает заливаемое файло вроде newphoto.jpg
> и запускаешь по http :) Просто набирая в бровсере адрес c нужным файлом. Проверено неоднократно, работает.
/home/httpd/someserver.somecom/httproot
/home/ftpd/pub/someshit.exploit
слышь, неоднократный гений.... слабо набрать ?
И палоьчиком ткни где тут ремоте и где локал уязвимость ?
ЗЫ:Меньше надо читать "дурилок картонных" на тему "Как мля на раз стать хацкером"...
<flame> Сударь, зачем вообще отвечать на постинг, который настолько безынтересен, что Вы даже не дочитали его до конца? </flame> Там следующем же абзаце написано именно то, что вы сказали. Разве что качать прямо бинарник в cgi-bin показалось мне слишком наглым :))) хотя на то оно и -bin.