On Tue, 20 Mar 2001, Sattaroff Tumyp wrote:

> From: Sattaroff Tumyp <[EMAIL PROTECTED]>
> Subject: Re: user nobody what's it ?
>
> On Tue, 20 Mar 2001, constantin cherkasoff wrote:
>
> > 'su -s /bin/sh nobody'
> >
> > Кстати, не только у nobody, а у всех fake-юзеров есть шелл и домашний 
> > каталог.
>
> А пароль у них есть ? :)
> попробуй сделать su без root'овых прав

Su без рутовых прав делается посредством buffer overflow в каком-нибудь
bind. Хотя в общем-то отсутствие шелла от этого защита небольшая.

>

-- 
Victor Wagner                   [EMAIL PROTECTED]
Chief Technical Officer         Office:7-(095)-748-53-88
Communiware.Net                 Home: 7-(095)-135-46-61
http://www.communiware.net      http://www.ice.ru/~vitus

Ответить