𝙼
Лунная призма дай нормальные шрифты в официальной телеге
Лунная призма дай ему еще чеканной монетой по башке
https://github.com/auteiy/regexpTelegram
Натыкайте звезд пожалуйста
Size: a a a
2020 February 20
D
Я на самом деле до сих пор в шоке с пизданутости идеи
МН
Что оно делает-то?
МН
ssh по телеге?
D
Что оно делает-то?
sed 's/Что оно делает-то?/Тебя ебет?/'
МН
sed 's/Что оно делает-то?/Тебя ебет?/'
идея крутая. с меня звезда ушла. посмотриhttps://www.howtoforge.com/amon.so-highjacking-system-calls-for-hardening-php-debian-lenny-and-squeeze
D
идея крутая. с меня звезда ушла. посмотриhttps://www.howtoforge.com/amon.so-highjacking-system-calls-for-hardening-php-debian-lenny-and-squeeze
Нахуя?
D
За звезду спасибо
Обнял
Обнял
D
А почему здесь вызов bash, а не rbash? https://github.com/auteiy/regexpTelegram/blob/master/regexp.py#L23
Тому шо я еблан
D
Спасибо
МН
D
вот amon.so защитит от поледствий ебланства
Кто?
МН
либа, которая переопределяет системный вызов exec() из libc.so.6 и не дает запустить ничего, кроме разрешенных бинарников. Ну там вроде в питоновском скрипте негде быть уязвимостям, может, и rbash хватит
D
либа, которая переопределяет системный вызов exec() из libc.so.6 и не дает запустить ничего, кроме разрешенных бинарников. Ну там вроде в питоновском скрипте негде быть уязвимостям, может, и rbash хватит
Бинарники и так ограничены
МН
Бинарники и так ограничены
У тебя передаваемые в (r)bash параметры, по-моему, никак не фильтруются. Если я передам
, что будет? Запустится бинарник в обход ограничений rbash. Значит надо изначально питоноскрипт запустить так, чтоб из него неразрешенные бинарники не могли запуститься.
`/bin/rm -fvr /`
, что будет? Запустится бинарник в обход ограничений rbash. Значит надо изначально питоноскрипт запустить так, чтоб из него неразрешенные бинарники не могли запуститься.
D
У тебя передаваемые в (r)bash параметры, по-моему, никак не фильтруются. Если я передам
, что будет? Запустится бинарник в обход ограничений rbash. Значит надо изначально питоноскрипт запустить так, чтоб из него неразрешенные бинарники не могли запуститься.
`/bin/rm -fvr /`
, что будет? Запустится бинарник в обход ограничений rbash. Значит надо изначально питоноскрипт запустить так, чтоб из него неразрешенные бинарники не могли запуститься.
Не запустится
МН
Не запустится
Почему?