|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Vadim Goncharov 2:5005/106.426 29 Sep 2004 17:32:10
To : Andrey Sokolov
Subject : JPEG-дыра
--------------------------------------------------------------------------------
Д=> В 29 Сен 04 11:23, Andrey Sokolov (2:5020/400)
Д=> писал письмо к Liar насчет JPEG-дыра
AS> А нафиг он нужен, если:
AS> 1) Каспер его знает, там очень простое условие проверки.
AS> 2) Он даёт шелл, к которому нельзя подключиться, так как:
AS> 2.1) Порт скорее всего прикрыт у юзера фаерволлом;
Юзеров, которые не пользуются файрволами - дохрена. Юзеров, у которых файрвол
раз настроен и по умолчанию открыт - тоже хватает.
AS> 4) Командная строка -- это слишком мало для того, чтобы рулить
AS> удаленным Windows-боксом.
Этого в принципе достаточно, ибо, как показывает опыт эпидемий червей, они
действуют так: из ком.строки запускается ftp-клиент, с помощью которого на
атакуемый хост заливается нужный тебе для дальнейших манипуляций софт. Хочешь -
залей bash :)
P.S. Что такое _реверсивный_ шелл?
WBR, Vadim Goncharov. ICQ#166852181 mailto:vadim_nuclight@mail.ru
[Moderator of RU.ANTI-ECOLOGY][FreeBSD][http://antigreen.org][LJ:/nuclight]
... Интеграл дивергенции энергии по Вселенной равен нулю
--- Золотобоpодый дЕД-pедактоp, возpастом 1.1.5-030809 лет
* Origin: The Nuclear Lightning Systems (2:5005/106.426)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
