The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Критическая уязвимость в Samba"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Критическая уязвимость в Samba" –1 +/
Сообщение от Аноним (-), 10-Дек-13, 01:00 
> (там это API-вызов).

Тут это тоже вызов. Приколись, скрипткидь? Вот прям так и называется - uname(). Да, одноименная команда занимается тем что дергает одноименный вызов. Можешь исходник посмотреть, если не веришь. И что характерно, при желании этот вызов можно перехватить ничуть не хуже чем в оффтопике.

Образцово-показательный hooking:
$ export LD_PRELOAD=./mylib.so; /bin/bash
$ uname -a
Linux rocks! I took time machine from da LOR :) 4.0.4 (boring system crap you don't need anyway) Wtf? Wtf? Wtf? GNU/Linux

Как ты понимаешь, либа всего лишь вывешивает программе свой uname() вместо обычного, делает там syscall(SYS_uname, ...) после чего креативно патчит некоторые поля, возвращая тем кто дернул вызов вот такое вот безобразие. Заметь, сама программа "uname" при этом не изменилась ни на бит.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Критическая уязвимость в Samba, opennews, 09-Дек-13, 14:19  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру