sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #29946
Sikkerhedsproblem.
Hej.
Det går ud på at man kan opnå root-privilegier hvis man har fysiks adgang til
boxen. (Jeg kan i hvert fald på min egen box)
Det skal lige siges at jeg er på en LFS...
Jeg skriver linux init=/bin/bash, når lilo er startet.
Så starter bash uden at spørge om password.
whoami siger 'root'
Det eneste man så skal gøre for at ødelægge eller hvad man har lyst til, er
at remounte / til RW, evt. ved at eksekvere nogle bootscripts........
Spørger jeres bash om password ved init=/bin/bash ???
/Jesper
Follow ups
References