[Comm] Re: su source
Ivan Fedorov
=?iso-8859-1?q?ns_=CE=C1_altlinux=2Eru?=
Чт Сен 2 14:53:01 MSD 2004
Макс пишет:
> Я знаю, что у него стоит s bit, но если его нет, что делать?
> Есть такая ситуация (я знаю рутовый пароль), есть сервер, su пишет в лог что
> такой - то чел зарегелся тогда-то, но я не хочу, чтоб все знали, что я
> регелся, я лью туда прогу, плюс к этому если я сежу под простым юзером, то я
> не смогу выставить s bit, чтоб не использовать su и т.п. вещи (которые уже
> имеют s bit), и становлюсь админом, конечно это тупой пример, но все таки!
> Теперь полный вопрос, как, используя C/C++, написать программу, поднимающую
> привилегии, если нет s-bit, и не использующую su и т.п. программы
По моему это называется эксплоит!..
PS: А может вам поюзать pam...
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : signature.asc
Тип : application/pgp-signature
Размер : 189 байтов
Описание: OpenPGP digital signature
Url : <http://lists.altlinux.org/pipermail/community/attachments/20040902/ac4178ac/attachment-0002.bin>
Подробная информация о списке рассылки community