Article View: pl.comp.security
Article #52093Re: Zawieszanie maszyny za pomoc? fork()
From: Robert Jaroszuk
Date: Tue, 21 Sep 2004 10:20
Date: Tue, 21 Sep 2004 10:20
29 lines
2160 bytes
2160 bytes
On Tue, 21 Sep 2004, Marek Blaszkowski wrote: > >>> [...] > >>> ulimity mozna w banalny sposob ominac, np. bash --norc, PAMy nie sa > >>> [...] > > wykaz jak obejdziesz limity (exploit lub suidowy program dajacy > mozliwosc wywolania z sukcesem setuid(0) wykluczamy z powodow > oczywistych) rowniez w obrebie procesu jego potomkow ustawionego > poprzez parent. > Schemat: > deamon/login uruchmominy z limitami > -> polaczenie > -> weryfikacja uzytkownika > -> setuid (!=0) > -> exec shell -> tutaj zmien limity. > Przeciez jasno napisalem - *ULIMIT* mozna obejsc, poprzez bash --norc, a nie ODGORNIE NARZUCONE setrlimit(), rozumiesz roznice? -- ..... Robert Jaroszuk - zim iq pl - [ IQ PL Sp. z o.o. ] ..... GCS/IT/O d? s: a-- C++ ULB++++$ P+ L++++$ E--- W- K- N+ DI+ V- w M- PS+ PE Y(+) PGP-(+++) t-- 5? X- R tv-- b++>++++ D- y+ G++ .. http://zim.iq.pl/ . RJ735-RIPE . http://zim.iq.pl/photo/ .. ... The superior warrior wins without fighting -- Sun Tzu. ... -- Archiwum grupy: http://niusy.onet.pl/pl.comp.security
Technical Details
Message-ID:
<20040921095010.GA19426@iq.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<20040917084113.GF20929@iq.pl> <ciklqb$fc3$1@kujawiak.man.lodz.pl> <cim02c$lkh$2@inews.gazeta.pl> <cioq3b$cor$1@kujawiak.man.lodz.pl>Show Full Headers
Complete Article Headers
MIME-Version: 1.0 Errors-To: pcs-bounce@underley.eu.org Approved: marcinw@medianet.pl References: <20040917084113.GF20929@iq.pl> <ciklqb$fc3$1@kujawiak.man.lodz.pl> <cim02c$lkh$2@inews.gazeta.pl> <cioq3b$cor$1@kujawiak.man.lodz.pl> Lines: 30 X-Received: by io.iq.pl (Postfix, from userid 1000) id 8140A53C4; Tue, 21 Sep 2004 11:50:10 +0200 (CEST) Reply-To: zim@iq.pl Message-ID: <20040921095010.GA19426@iq.pl> X-Orig-Path: newsgate.pl Organization: email<>news gateway Newsgroups: pl.comp.security Subject: Re: Zawieszanie maszyny za pomoc? fork() NNTP-Posting-Host: ghostwheel.underley.eu.org X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: 21 Sep 2004 12:20:08 +0200 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: zim@nospam.iq.pl (Robert Jaroszuk) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit