Andesi - forum

Que penser de ce script ?

Il permet (d'après l'auteur) à un utilisateur d'ouvrir un shell root.

L'auteur donne aussi des parades. Ne vont-elles pas poser d'autres problèmes ?

[edit] j'ai fait l'essai de ce script (copié dans le fichier faille.sh). Voilà ce que ça donne (Etch de base) :

armen@armen:~/faille$ sh ./faille.sh
wait aprox 4 min to get sh
sh-3.1$ cd /root
sh-3.1$ touch toto
touch: ne peut faire un touch sur `toto': Permission non accordée
sh-3.1$

Il n'y a pas de shell root, mais un fichier core  appartenant à root dans /etc/cron.d et dans /tmp ?

-rw------- 1 root armen 159744 2006-07-23 11:33 core

[/edit]

Dernière modification par armen (23/07/2006 11:55:25)