Article View: alt.pl.comp.os.hacking
Article #830Re: Co zrobic z plikiem passwd ?
From: Michal Zalewski
Date: Wed, 30 May 2001 14:04
Date: Wed, 30 May 2001 14:04
24 lines
2362 bytes
2362 bytes
On 30 May 2001, Jaroslaw Sakowski wrote:
> Najwieksze jednak niebezpieczenstwo to moim zdaniem ogloszenia
> reklamowe na skrzyznki (passwd moze wyslac zwykly user, latwo to mu na
> irc podpowiedziec a sama postac passwd to idealny wiersz bazy danych,
> nie ma zadnych problemow z utworzeniem spam-listy, agregacja itp).
Jaki normalny admin stosuje taka konfiguracje na maszynie, gdzie ma
tysiace niezaufanych userow? Hasla mozna trzymac w bazie danych, mozna tez
uzywac protez typu csp, ktory kiedys pisalem dla free.net.pl...
> Zreszta ktos piszacy tu na grupie ma prosty kod na wyczerpywaneie
> zasobow dla interpretera bash w sygnaturze - wystarczy (znajac passwd
> i powloke defaultowa) podac go uztkownikowi do wykonania a przy
> niepoprawnie ustawionych limitach masz niezly problem z wybrnieciem z
> tego bez resetu:)))
Niech ja tylko dopadne tego drania! Ktory to?!
--
_____________________________________________________
Michal Zalewski [lca...@bos.bindview.com] [security]
[http://lcamtuf.coredump.cx] <=-=> bash$ :(){ :|:&};:
=-=> Did you know that clones never use mirrors? <=-=
Technical Details
Message-ID:
<Pine.LNX.4.33.0105301603040.3145-100000@dione.ids.pl>Path:
mbox-mo1.pugleaf.net!archiver1.google.com!newsfeed.google.com!sn-xit-03!supernews.com!cyclone-sjo1.usenetserver.com!news-out-sjo.usenetserver.com!europa.netcrusader.net!4.1.16.34!cpk-news-hub1.bbnplanet.com!nycmny1-snf1.gtei.net!news.gtei.net!news1.ebone.net!news.ebone.net!news.ipartners.pl!news.icm.edu.pl!news.tpi.pl!nnrpdReferences:
<3b0a5a0b@news.vogel.pl> <9eoppa$1m2$9@news.tpi.pl> <873d9p2vx5.fsf@pa68.bojanowo.sdi.tpnet.pl> <msoe.pl.9h85ff.241.undefine@uc.net> <87vgmjcmdw.fsf@pa68.bojanowo.sdi.tpnet.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!archiver1.google.com!newsfeed.google.com!sn-xit-03!supernews.com!cyclone-sjo1.usenetserver.com!news-out-sjo.usenetserver.com!europa.netcrusader.net!4.1.16.34!cpk-news-hub1.bbnplanet.com!nycmny1-snf1.gtei.net!news.gtei.net!news1.ebone.net!news.ebone.net!news.ipartners.pl!news.icm.edu.pl!news.tpi.pl!nnrpd From: Michal Zalewski <lca...@bos.bindview.com> Newsgroups: alt.pl.comp.os.hacking Subject: Re: Co zrobic z plikiem passwd ? Date: Wed, 30 May 2001 16:04:49 +0200 Organization: tp.internet - http://www.tpi.pl Lines: 25 Message-ID: <Pine.LNX.4.33.0105301603040.3145-100000@dione.ids.pl> References: <3b0a5a0b@news.vogel.pl> <9eoppa$1m2$9@news.tpi.pl> <873d9p2vx5.fsf@pa68.bojanowo.sdi.tpnet.pl> <msoe.pl.9h85ff.241.undefine@uc.net> <87vgmjcmdw.fsf@pa68.bojanowo.sdi.tpnet.pl> NNTP-Posting-Host: dione.ids.pl Mime-Version: 1.0 X-Trace: news.tpi.pl 991231381 20775 195.117.3.59 (30 May 2001 14:03:01 GMT) X-Complaints-To: use...@tpi.pl NNTP-Posting-Date: 30 May 2001 14:03:01 GMT In-Reply-To: <87vgmjcmdw.fsf@pa68.bojanowo.sdi.tpnet.pl> X-Hate: Where do you want to go to die? X-X-Sender: <lca...@dione.ids.pl> X-Orig-Path: dione!lcamtuf Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit