The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимости в утилите fsck для F2FS, позволяющие выполнить код на этапе проверки ФС"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Есть идеи по улучшению форума и сайта ? Пишите.
. "Уязвимости в утилите fsck для F2FS, позволяющие выполнить ко..." +/
Сообщение от Ананимус (?), 19-Окт-20, 17:37 
> Не включайте дурака, за открытие файла и запись в него в данном
> случае отвечает не запущенна программа. Программа просто отработает и выплюнет в
> stdout текст и все, никакой работы с файлами тут нету

Просвещайся, лалка:

$ cat test.c
#include <err.h>
#include <stdio.h>
#include <sys/stat.h>
#include <sys/types.h>
#include <unistd.h>

int
main(void)
{
    struct stat st = {0};

    if (fstat(1, &st) == -1)
        err(1, "failed to stat stdout");

    printf("inode = %d\n", st.st_ino);

    return 0;
}
$ gcc -o test test.c
$ ./test >lol
$ cat lol
inode = 4108440
$ stat -c 'inode = %i' lol
inode = 4108440
$ cat lol
inode = 4108440

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Уязвимости в утилите fsck для F2FS, позволяющие выполнить код на этапе проверки ФС, opennews, 15-Окт-20, 23:51  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру