Pas besoin, son truc marche de la maniere suivante:
- Je m'introduis sur la machine avec les droits de l'user X a travers son soft de mail ou xyz, peu importe, je me retrouve donc avec les droits de l'utilisateur, pas ceux de root.
- Je mets un wrapper de su dans le path de l'utilisateur, ce wrapper affiche a la place de su le "password:", recoit le mot de passe et hop, passe en root grace a ca et fait ce que je veux sur la machine.
- Un jour l'utilisateur veut faire un truc en tant que root, il tape su, et la mon wrapper qui se trouve avant le vrai su dans le path de l'user se lance, et imite su, il demande le mot de passe root, l'user se doute de rien et hop il donne le mot de passe root au virus, ensuite ben c'est fini, le virus fait le su lui-meme et fait ce qu'il veut de la machine.
[^] # Re: virus et utilisateur
Posté par pasBill pasGates . En réponse à la dépêche Linux est-il enfin prêt pour les virus?. Évalué à 0.
- Je m'introduis sur la machine avec les droits de l'user X a travers son soft de mail ou xyz, peu importe, je me retrouve donc avec les droits de l'utilisateur, pas ceux de root.
- Je mets un wrapper de su dans le path de l'utilisateur, ce wrapper affiche a la place de su le "password:", recoit le mot de passe et hop, passe en root grace a ca et fait ce que je veux sur la machine.
- Un jour l'utilisateur veut faire un truc en tant que root, il tape su, et la mon wrapper qui se trouve avant le vrai su dans le path de l'user se lance, et imite su, il demande le mot de passe root, l'user se doute de rien et hop il donne le mot de passe root au virus, ensuite ben c'est fini, le virus fait le su lui-meme et fait ce qu'il veut de la machine.