Архив форумов ЦИТФорума

[Дедушка]

Как сделать пользователя с рутовскими правами
, чтобы делать все что хочешь через telnet.

[Valera]

берешь обычного пользователя, добавляешь его в группу wheel (Free).
Заходишь по телнету. даешь команду su.
вводишь пароль рута.

[Дедушка]

Спасибо!

[AlexanderK]

Пароли юзера и рута сниффят, заходят телнетом, дают комнду su......

После чего ты долго читаешь .bash_history и удивляешься полету человеческой фантазии )))

[Valera]

-

[AlexanderK]

Но это уже к автору изначального постинга - ты же не виноват, что они хочет использовать несекурную схему.
Я просто к твоему ответу свой приклеил, чтобы читалось слитно )

Всех благ!

[Albert MW]

-

[AlexanderK]

Systems Affected

* OpenSSH versions 2.3.1p1 through 3.3

Overview

There are two related vulnerabilities in the challenge response
handling code in OpenSSH versions 2.3.1p1 through 3.3. They may allow
a remote intruder to execute arbitrary code as the user running sshd
(often root). The first vulnerability affects OpenSSH versions 2.9.9
through 3.3 that have the challenge response option enabled and that
use SKEY or BSD_AUTH authentication. The second vulnerability affects
PAM modules using interactive keyboard authentication in OpenSSH
versions 2.3.1p1 through 3.3, regardless of the challenge response
option setting. Additionally, a number of other possible security
problems have been corrected in OpenSSH version 3.4.

[Valera]

-