Új hozzászólás Aktív témák

• #8 bambano titán floatr #7

  Új Válasz 2014-09-04 16:42:36 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz floatr #7 üzenetére

  egy apacson vagy tomketen keresztül akkor lehet privilégiumot emelni, ha azok privilegizáltan futnak.
  normális ember ilyet nem csinál. ezen túlmenően normális webszerveren, amin nem mysql fut, az írható területeket noexec, nosuiddal mountolják, ami erősen gátolja az exploit futtatását.

  ha pedig nem privilegizáltan fut az apacs, akkor nem az apacson keresztül emeltek privilégiumot, mert nem volt neki, vagyis nincs mire.

  életemben egyszer kellett mysql-t használni, akkor valamiért nem tudtam noexec tmp-vel felrakni. azóta kerülöm, mint a leprát.

• #7 floatr veterán F34R #6

  Új Válasz 2014-09-04 16:36:52 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  floatr

  veterán

  válasz F34R #6 üzenetére

  Voltak apache komponensek sebezhetőek, és lehetett rajtuk keresztül DDoS-t indítani, de hogy PE is elérhető ezeken keresztül...

• #6 F34R nagyúr

  Új Válasz 2014-09-04 16:28:58 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  F34R

  nagyúr

  fake!

• #5 dajkopali addikt bambano #2

  Új Válasz 2014-09-04 15:28:57 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dajkopali

  addikt

  válasz bambano #2 üzenetére

  jogos, a plecsnit kérem

• #4 assemble addikt bambano #2

  Új Válasz 2014-09-04 15:13:31 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  assemble

  addikt

  válasz bambano #2 üzenetére

  Meg foleg megneznem, hogy pl egy windows-os szerver aztan mit tudna kezdeni egy ddos-sel

• #3 bambano titán

  Új Válasz 2014-09-04 15:02:23 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  ez a privilégium eszkaláció is kamu dumának hangzik...

• #2 bambano titán

  Új Válasz 2014-09-04 14:47:33 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  "ha linuxos szervereket használnak, bizonyos esetekben ki lehetnek téve túlterheléses támadásnak": ez a mondat kapta a hónap marhasága díjat.

  az, hogy kit pécéznek ki ddos áldozatul, független attól, hogy mi fut a szerveren.

• #1 floatr veterán

  Új Válasz 2014-09-04 14:25:21 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  floatr

  veterán

  Ez is biztos a "java nyelv sebezhetőségei" miatt van

Új hozzászólás Aktív témák