Se ho un utente su un sistema unix dove Im ha permesso di creare nuovi file, cosa mi impedisce di scaricare un file eseguibile su quel sistema che è già SUID per radicarsi su un sistema diverso?
Scenario:
Sono entrato in una shell con il...
Ho configurato il mio primo server nginx accessibile pubblicamente. L'ho configurato per usare una cartella / tmp / nginx per memorizzare i file temporanei. Questo include il corpo di richieste HTTP, file proxy ecc. La cartella / tmp si trova su...
Sto scherzando con Kali Linux, MSFConsole e DVWA (dannatamente vulnerabile applicazione Web).
Sono riuscito a entrare nel sistema con successo (Raspberry Pi) creando una backdoor PHP e caricandola tramite SQL injection.
Ora ho accesso al s...
Il seguente comando Unix è crittograficamente sicuro per generare in modo casuale 20 caratteri (solo a-zA-Z0-9)?
dd if=/dev/urandom bs=256 count=1 2> /dev/null | LC_ALL=C tr -dc 'A-Za-z0-9' | head -c20
C'è un modo migliore o più sicuro p...
Mi sono imbattuto in questo thread dal suono molto allarmante che indica una GPU con circa la metà della capacità di calcolo della GPU che attualmente alimenta il monitor su cui la digito è in grado di 11.5k c/s .
Non sono sicuro di cos...
È comunque insicuro andare a o=rw o o=rwx su file e directory
limitato alle directory contrassegnate come o= ?
In altre parole, data la home directory privata ( g=,o= ), è perfettamente sicuro scrivere tutto con o=rw o...
Per quanto ne so, quando sto creando un nuovo file o una nuova directory in una directory che può essere scritta da più utenti (e quindi un avversario può aver creato un link simbolico lì), l'unico modo per proteggermi dalla corsa simbolica sta...
Oggi ho sentito a Uni qualcosa che ha infranto il mio modello mentale sulla separazione dei diritti degli utenti. Vale a dire, ho sentito che:
I can freely debug all programs I have the permission to run, even those that have setuid set to...
Introduciamo dischi rigidi da fonti non attendibili e vorremmo assicurarci che non contengano contenuti dannosi.
Che tipo di rischio c'è per Solaris? In questo modo, se Solaris è in esecuzione e allego un'unità, eseguirò format e quindi...