Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в платформе Mastodon, позволяющая выполнить код на серверах соцсети, opennews (??), 08-Июл-23, (0) [смотреть все] покажите мне 10 0, Аноним (1), 21:24 , 08-Июл-23, (1) +3   // 10 из 10 это удаленное выполнение кода с правами суперпользователя А тут как пов, Аноним (8), 21:47 , 08-Июл-23, (8) +1   // А если повезёт, и владелец прописал NOPASSWD bin bash в sudoers, то это и буде, EuPhobos (ok), 09:37 , 09-Июл-23, (28)   // Зачем вам судно на сервере , Аноним (37), 13:13 , 09-Июл-23, (37) –2   Ну у оракла спросите лучше , Аноньимъ (ok), 22:51 , 09-Июл-23, (43)   И у Шалворта, 1 (??), 09:28 , 10-Июл-23, (45)   Скрыто модератором, Аноним (-), 08:04 , 09-Июл-23, (27)   Сезон охоты на инстансы mastodon открыт , Аноним (2), 21:25 , 08-Июл-23, (2) // Зато какой прекрасный стимул обновиться всем всем всем , Kuromi (ok), 16:28 , 11-Июл-23, (52) Респект Мозилле за безопасный подход , Аноним (3), 21:30 , 08-Июл-23, (3) +8 // Шикуй на все донаты Браузер у тебя уже не получился , Аноним (7), 21:42 , 08-Июл-23, (7) +2 Кстати В прошлый раз спрашивал, но почему-то пошло под удаление, хотя вопрос се, soarin (ok), 06:51 , 09-Июл-23, (26) // Мопед не мой, я просто разместил объявление По сути -- с понями, наверное, м, Аноним (53), 12:24 , 12-Июл-23, (53) Исследование наверно было сделано по заказу Маска, чтобы запугать убегающих их т, fuggy (ok), 19:05 , 09-Июл-23, (40) –1 // Зашёл я на этот мастодон И первое что узнал так это то что Today I discovered th, Аноньимъ (ok), 13:48 , 10-Июл-23, (46) // А в твиттере и не такое пишут, ужас Только мы, увы, этого уже прочитать не смо, Аноним (48), 09:39 , 11-Июл-23, (48) Ну я сразу на такую забавную выборку наткнулся из климат ченже прайд дайверсити , Аноньимъ (ok), 13:09 , 11-Июл-23, (51) На какой из 12 тысяч инстансов ты зашел, чудило И почему у тебя так подгорает от, Аноним (49), 12:09 , 11-Июл-23, (49) –1 На оф сайт У вас с головой проблемы Большие Эм, я такого не писал, на мастодонте, Аноньимъ (ok), 13:02 , 11-Июл-23, (50) Админ, сегодня вышел в релиз OGRE 14, графический движок с лицензией MIT Предлаг, Аноним (3), 21:34 , 08-Июл-23, (4) // внизу справа добаить - жми не стесняйся, Аноним (1), 21:37 , 08-Июл-23, (5) +1 // За подсказку спасибо , Аноним (17), 22:59 , 08-Июл-23, (17) Это всё потому что надо использовать Mattermost шутка , Аноним (7), 21:39 , 08-Июл-23, (6) +1 Пользуясь случаем передаю привет самому упоротому участнику fediverse iron_bug , BrainFucker (ok), 21:55 , 08-Июл-23, (9) +3 // Подтереть за собой не забудь, Аноним (47), 21:19 , 10-Июл-23, (47) +1 а есть ли консольный клиент Mastodon , Аноним (11), 22:02 , 08-Июл-23, (11) // Есть TUI клиент , Аноним (15), 22:24 , 08-Июл-23, (15) // https github com RasmusLindroth tutНу или емакс , Аноним (37), 13:15 , 09-Июл-23, (38) +1 мастадон по сравнению с другими платформами pleroma,akkoma,calky,misskey прост, Аноним (16), 22:52 , 08-Июл-23, (16) –2 // А кто из других платформ умеет в OAuth Желательно в обоих направлениях , Аноним (30), 10:05 , 09-Июл-23, (30) –1 Может кто-нибудь объяснить, как работают эти уязвимости О исполнении какого код, Аноним (23), 01:07 , 09-Июл-23, (23) –1 // О мой юный наивный друг, завидую я вам, вашему крепкому сну и счастливой жизни М, Аноньимъ (ok), 03:37 , 09-Июл-23, (24) +1 // В веб приложениях то Смешно , soarin (ok), 06:44 , 09-Июл-23, (25) // Ну, чем там и как парсят медиаконтен ещё нужно разобраться , Аноньимъ (ok), 11:54 , 09-Июл-23, (33) Так я разобрался же прежде чем писать Три минуты ушло , soarin (ok), 13:07 , 09-Июл-23, (36) Расскажите что там происходит , Аноньимъ (ok), 14:49 , 09-Июл-23, (39) Стоит, стоит Однозначно стоит Только там ничего не раскрывают, дают время обнов, YetAnotherOnanym (ok), 10:20 , 09-Июл-23, (31) // Увы Чур меня , Аноньимъ (ok), 11:51 , 09-Июл-23, (32) Ну хорошо, допустим он может исполнять машинный код, который был получен из соке, Аноним (23), 12:08 , 09-Июл-23, (35) Wiki Хы На рельсах ещё кто-то что-то пишет , YetAnotherOnanym (ok), 09:52 , 09-Июл-23, (29) –1 Вот что значит не использовать landlock, apparmor и firejail , Аноним (34), 12:03 , 09-Июл-23, (34) Ну разместил где-то в контейнере bashrc И что дальше делать Новость писал чел, Аноним (41), 19:27 , 09-Июл-23, (41) –2 // вы без контейнера уже ни пернуть, ни вдохнуть не можете вообще ничего И про бес, пох. (?), 12:29 , 13-Июл-23, (54) Это не баг, а фича , Аноним (44), 00:29 , 10-Июл-23, (44) 1,2,3,4,6,9,11,16,23,29,34,41,44

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в платформе Mastodon, позволяющая выполнить код н..."	+3 +/–
Сообщение от Аноним (1), 08-Июл-23, 21:24
> изменить файл ~/.ssh/authorized_keys > 9.9 из 10 покажите мне 10.0
Ответить | Правка | Наверх | Cообщить модератору

	8. "Уязвимость в платформе Mastodon, позволяющая выполнить код н..."	+1 +/–
	Сообщение от Аноним (8), 08-Июл-23, 21:47
	10 из 10 это удаленное выполнение кода с правами суперпользователя. А тут как повезет, если владелец отключил вход по SSH от рута, то тебе достанется непривилегированная учётка.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Уязвимость в платформе Mastodon, позволяющая выполнить код н..."	+/–
	Сообщение от EuPhobos (ok), 09-Июл-23, 09:37
	> А тут как повезет, если владелец отключил вход по SSH от рута, то тебе достанется непривилегированная учётка. А если повезёт, и владелец прописал NOPASSWD: /bin/bash в sudoers, то это и будет недостающая 0.1 к 9.9
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Уязвимость в платформе Mastodon, позволяющая выполнить код н..."	–2 +/–
	Сообщение от Аноним (37), 09-Июл-23, 13:13
	Зачем вам судно на сервере?
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Уязвимость в платформе Mastodon, позволяющая выполнить код н..."	+/–
	Сообщение от Аноньимъ (ok), 09-Июл-23, 22:51
	Ну у оракла спросите лучше.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимость в платформе Mastodon, позволяющая выполнить код н..."	+/–
	Сообщение от 1 (??), 10-Июл-23, 09:28
	И у Шалворта
	Ответить | Правка | Наверх | Cообщить модератору

	27. Скрыто модератором	+/–
	Сообщение от Аноним (-), 09-Июл-23, 08:04
	Это надо ремотно по сети с правами рута. Интересно, почем root-over-DHCP например оценивали?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема