AloneCoder Apr 24 2018 at 10:48

HoleyBeep: объяснение и эксплоит

6 min

6.8K

Tutorial

Translation

+21

Comments 8

Но можно сделать символьную ссылку, сначала ведущую на правильное устройство, а потом на целевой файл.

И каким же это образом это у Вас получится без root прав?

В /tmp можно создать или в любом ином месте. Параметр -e позволяет задавать путь к файлу-устройству.

Извиняюсь, невнимательно прочел.

А в статье это прямым текстом и не говорится, насколько я вижу, надо бы добавить.

UFO just landed and posted this here

Нет, это было бы слишком тупо

-2

Возьмите тот же bash, бесплатную root-оболочку.

Что вообще имелось в виду?

Of course, all SUID programs are potential security holes. Put it on bash, and it's free root-shell for everyone

«Конечно, все SUID программы — потенциальные дыры в безопасности. Поставьте SUID на bash — и вот вам бесплатная рут-оболочка для всех подряд»