Comment a-t-il fait pour effacer le répertoire /var/log et le binaire logger s'il n'avait que les droits de www-data ? Personnellement, je considérerais qu'il a utilisé un autre exploit pour gagner le root.
Si tu es sur qu'il n'a eu que les droits de www-data, recherche tous les fichiers lui appartenant, fait en une sauvegarde, supprime-les et réinstalle ce qu'il faut.
Mais l'idéal reste quand même un reformatage + une réinstallation complète.
[^] # Re: Hum ...
Posté par Bruno Michel (site web personnel) . En réponse au message et merde... un script kiddie !. Évalué à 5.
Si tu es sur qu'il n'a eu que les droits de www-data, recherche tous les fichiers lui appartenant, fait en une sauvegarde, supprime-les et réinstalle ce qu'il faut.
Mais l'idéal reste quand même un reformatage + une réinstallation complète.