Re: fermer la porte à double tour

Retourner au contenu associé (journal : Ça faisait longtemps: Local Root Exploit dans linux !)

[^] # Re: fermer la porte à double tour

Posté par inico le 11 février 2008 à 14:18. En réponse au journal Ça faisait longtemps: Local Root Exploit dans linux !. Évalué à 10.

Il y a pas mal de serveur Web sous Linux avec des script php foireux autorisant system();.
Il ne suffit de pas grand chose pour que l'exploit, au lieu d'ouvrir un shell bash, télécharge un r00tk1t et le lance.