Új hozzászólás Aktív témák

• urandom0 őstag

  #10578

  #10575 sh4d0w

  2024-04-03 22:53:54

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  urandom0

  őstag

  #10575 sh4d0w

  #10575 sh4d0w

  Ide is bedobom:

  Egyebkent elgondolkodtam kicsit ezzel az xz-balheval kapcsolatban.
  A forraskod analizise szerint a fertozott ssh daemonban csak akkor triggerelodik az RCE, ha az utasitas a tamado publikus kulcsaval van kodolva. Mivel az sshd rootkent fut, ezert termeszetesen az igy kapott parancsok is.

  Mi van akkor, ha en visszafele is hasznalni akarom ezt a fegyvert? A shared objectben kicserelem a tamado publikus kulcsat a sajatomra, igy csak en tudok rootkent parancsokat kuldeni az sshd-nek. Nem kell hozza root jelszo, nem kell MFA, semmi extra.

  Meg nem gondoltam teljesen vegig, csak gondolatkiserlet, de a velemenyetekre kivancsi vagyok.

  De ennek mi értelme lenne? Felhúzol egy SSH szervert, aztán a backdooron keresztül csatlakozol rá? De hát már eleve van hozzáférésed, hiszen te húztad fel.

Új hozzászólás Aktív témák