黑了自己管的一台服务器……
接前文……以为彻底安全之后,苦思冥想,终于想起可以拿某台机器通过NFS走后门,果然洞开……进入后,写了个suid的binary进去,拿到root了!
NFS果然需要精心配置才能做到安全啊,假如让人黑掉一台,就拿到一对……
在线阅读本文并参与讨论 delphij's Chaos https://blog.delphij.net/posts/2005/12/post-343/
接前文……以为彻底安全之后,苦思冥想,终于想起可以拿某台机器通过NFS走后门,果然洞开……进入后,写了个suid的binary进去,拿到root了!
NFS果然需要精心配置才能做到安全啊,假如让人黑掉一台,就拿到一对……
在线阅读本文并参与讨论 delphij's Chaos https://blog.delphij.net/posts/2005/12/post-343/