[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: user nobody what's it ?



On Tue, 20 Mar 2001, Sattaroff Tumyp wrote:

> From: Sattaroff Tumyp <tumyp@arda.silk.org>
> Subject: Re: user nobody what's it ?
>
> On Tue, 20 Mar 2001, constantin cherkasoff wrote:
>
> > 'su -s /bin/sh nobody'
> >
> > Кстати, не только у nobody, а у всех fake-юзеров есть шелл и домашний каталог.
>
> А пароль у них есть ? :)
> попробуй сделать su без root'овых прав

Su без рутовых прав делается посредством buffer overflow в каком-нибудь
bind. Хотя в общем-то отсутствие шелла от этого защита небольшая.

>

-- 
Victor Wagner			vitus@ice.ru
Chief Technical Officer		Office:7-(095)-748-53-88
Communiware.Net 		Home: 7-(095)-135-46-61
http://www.communiware.net      http://www.ice.ru/~vitus



Reply to: