http://www.datenklause.de/blog/archives/1408 Schreie aus dem Serverraum Tue, 31 Jan 2012 10:35:03 +0100 hourly 1 http://wordpress.org/?v=3.1.4 http://www.datenklause.de/blog/archives/1408/comment-page-1#comment-332 sirko Wed, 02 Dec 2009 13:16:35 +0000 http://www.datenklause.de/blog/?p=1408#comment-332 Damit würden nur bereits auf SUID/SGID gesetzte Binaries gefunden werden. Hilft aber nix gegen Shell-Scripte, die nach der Suche im Kontext von Hosting-Accounts mal eben via Was-auch-immer-Injection eingeschleust und ausgeführt werden. Damit würden nur bereits auf SUID/SGID gesetzte Binaries gefunden werden. Hilft aber nix gegen Shell-Scripte, die nach der Suche im Kontext von Hosting-Accounts mal eben via Was-auch-immer-Injection eingeschleust und ausgeführt werden.

]]> http://www.datenklause.de/blog/archives/1408/comment-page-1#comment-331 Rob Tue, 01 Dec 2009 17:53:54 +0000 http://www.datenklause.de/blog/?p=1408#comment-331 Einfacher wäre es gewesen, sich alle SUID/SGID Binaries aufzulisten und entsprechendes Bit zu entfernen, wo möglich. Einfacher wäre es gewesen, sich alle SUID/SGID Binaries aufzulisten und entsprechendes Bit zu entfernen, wo möglich.

]]>