synchronizacia casu

Petr Novotny Petr.Novotny na antek.cz
Středa Duben 19 15:24:56 CEST 2000


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 19 Apr 00, at 15:03, Michal Krause wrote:

> Kdyz bezi program v chrootovanem prostredi a obsahuje buffer overrun,
> tezko ho vyuziju, nemam-li v tu chvili k dispozici shell, ani jiny
> program. Nebo by snad mel utocnik poslat misto sekvence pro exec cely
> kod shellu?

Staci kdyz spusti poslouchadlo (tj. asi tak 500 bajtu kodu) na 
nejakem portu; tam si ze sveho (utociciho) pocitace drobnosti jako 
/bin/ash.static ci /bin/thebestexploitever odvysila. Jednou root, 
vzdycky root. :-)

-----BEGIN PGP SIGNATURE-----
Version: PGP 6.0.2 -- QDPGP 2.60 
Comment: http://community.wow.net/grt/qdpgp.html

iQA/AwUBOP2lmFMwP8g7qbw/EQI3sACg3HHoQlI/Kzq4xdmjmOu8vvC+SHoAnRP0
fjDlabop00WkN9JA7SrCeqQy
=jNEM
-----END PGP SIGNATURE-----
--
Petr Novotny, ANTEK CS
Petr.Novotny na antek.cz
http://www.antek.cz
PGP key ID: 0x3BA9BC3F
-- Don't you know there ain't no devil there's just God when he's drunk.
                                                             [Tom Waits]


Další informace o konferenci Linux