CGI skript s rootovskym opravnenim

Petr Novotny Petr.Novotny na antek.cz
Pátek Srpen 7 13:18:03 CEST 1998


> > To jako ze /etc/shadow by bylo r-- pro nobody? To se mi moc
> > nelibi... 
> 
> Pokud Vam jse o zmenu hesla pres WWW - zkousel jsem to tak ze CGI
> skript prevzal parametry od uzivatele (name, oldpw, newpw) spustil
> expect skript kteremu je predal a ten pak spustil ssh na masinu kde
> se melo menit heslo - nalogoval se jako uzivatel s oldpasswd ,
> spustil passwd a nabouchal tam stare a dvakrat nove heslo. Pak
> skoncil ... Docela to fungovalo a nebylo to az tak slozite. Jen se
> to nejak neujalo :-)

Jo, to zni dobre; jenze me v tomto pripade jde spis o vypis uzivatelu 
s vyprselym accountem. To v Perlu neumim jinak nez louskanim 
/etc/shadow - a jsme u toho...
--
Petr Novotny, ANTEK CS
Petr.Novotny na antek.cz
http://www.antek.cz
-- Don't you know there ain't no devil there's just God when he's drunk.
                                                             [Tom Waits]


Další informace o konferenci Linux