RK
пример из жизни
Size: a a a
2020 February 26
RK
знакомый который работал на результат написал свой фрейм когда это еще было модно не валидируя тип файлов
RK
чувак заслал шелл скрипт заместо фотки
RK
ну и просто скачал проект)
RK
по тому что все права были 777
RK
и не было валидации
PP
я на store поставил 777
RK
стор это норм
RK
хотя достаточно 700 на самом деле
BV
да че вот пример который я расковырял https://habr.com/ru/post/466283/ раза 3 автору писал типо закрой, дыру на форуме писал, пришлось на хабр постить
RK
важно понимать как работает юникс он всегда работает fork + work
RK
тоесть текущий процесс инициализирует свою копию а потом уже его подменяет
RK
ну и тут вопроса два чем это может грозить?) и зачем нужен su бит
И
да че вот пример который я расковырял https://habr.com/ru/post/466283/ раза 3 автору писал типо закрой, дыру на форуме писал, пришлось на хабр постить
твоя статья?
BV
твоя статья?
писал не я, но дыры мной найдены
RK
и кстати самый популярный хак это подмена адреса того что вызывается, те в оперативку загружается два набора правил, а дергается не тот что нужен а другой
RK
одно лишнее смещение и гг)
RK
а еще интереснее как из не под судо вызвать passwd)
RK
ведь оно работает
RK
хотя утилита рутовая