• [^] # Re: /devoice pappy + virux

    Posté par . En réponse à la dépêche Sortie de MISC n° 5. Évalué à 1.

    >> En gros, un script qui "s'exporte" vers toutes les machines destinations contenues dans le trousseau de clé

    > Quel trousseau ?

    Pas exactement un trousseau, mais les clefs qui trainent dans $HOME/.ssh
    En fait, il faudrait plutôt lorgner du côté de $HOME/.ssh/known_hosts pour obtenir des cibles potentielles.

    > Et tu prévois d'exporter le script comment ?

    Le script s'exporte par scp

    >> En revanche, je ne vois toujours pas comment "remonter" une connexion entrante :(((

    > "remonter une connexion entrante" ??????

    pour un serveur infecter la machine d'un client qui se connecte à lui.
    (je ne vois pas, sauf à profiter d'exploits récents)

    P.S. Voir page 34 de l'excellent article sur les virux de l'excellent MISC 5 ;-)