一个基本权限问题。

nios

这几天研究hack

看文章
cp /bin/bash /tmp/rootsh
chown root.root rootsh
chmod 4755 rootsh

这样以来任何一个用户就可以利用这个rootsh变成ROOT
但是这一套在LINUX下行不通。

不信你试试？

这个是黑客做的最简单的后门，也挺方便的。

谁能告诉我，linux为什么不行？

酷于

/etc/shells

你在啥Unix上这样试验成功了?
真是怪了

sakulagi

chown root.root rootsh

一个用户不是root的话，能修改一个文件的owner为root么？

酷于

起码他那个就不是合法的shell
要是哪个Unix能随便在tmp下面弄个程序,就可以当shell,那才真的见鬼了

第二场雪

嘿嘿，昨天刚想，如果有那么一个脚本，root不小心给了完全的控制权限，给了root的s，那么，任何一个用户当然可以更改他的内容，然后以root运行，一个系统不就搞定了~~
可惜，没有那么好的root~~~~~~~~

第二场雪

我猜一般都是先溢出得到的shell

零二年的夏天

原帖由 "第二场雪" 发表：
嘿嘿，昨天刚想，如果有那么一个脚本，root不小心给了完全的控制权限，给了root的s，那么，任何一个用户当然可以更改他的内容，然后以root运行，一个系统不就搞定了~~
可惜，没有那么好的root~~~~~~~~

未必。
脚本中的命令还要检查权限的。