насмешил

но в линухе этим можно например dhcp клиент накормить. с фейкового dhcp сервера, скажем, через вайфай. ни зеркала, ни пизды с девкой, ни айфона не надо.

(Reply to this) (Thread)

башем накормить dhcp?

(Reply to this) (Parent) (Thread)

если dhcp клиент выполняет скрипт при подключении с помощью bash для совершения доп обработки параметров и действий, то уязвимому компу полный кирдык, т.к. dhcp клиент выполняется с правами рута и баш скрипт может вайпнуть рут раздел, ченить загрузить. короче, сделать вообще что угодно.

например в слаке dhcpcd работает от рута и выполняет шелл скрипт. а шелл по умолчанию баш. если баш уязвим - все, приехали.

похожим образом может быть уязвим apache.

короче уязвимость _очень_ серьезная.

(Reply to this) (Parent) (Thread)

а теперь поясни, пожалуйста, как же именно мне заставить dhcpd исполнить скрипт с моими переменными среды. намекаю, что для этого нужен рутовый доступ на атакуемую машину, после чего извраты с башем смотрятся очень умилительно.

с уважением, белый слакварист.

(Reply to this) (Parent)

p.s. и да, почему bash, откуда bash? исполняет то, что написано в шебанге, и это может быть что угодно.

(Reply to this) (Parent)