← Back to team overview

sslug-teknik team mailing list archive

Sikkerhedsproblem.

 

Hej.
Det går ud på at man kan opnå root-privilegier hvis man har fysiks adgang til 
boxen. (Jeg kan i hvert fald på min egen box)

Det skal lige siges at jeg er på en LFS...

Jeg skriver linux init=/bin/bash, når lilo er startet.

Så starter bash uden at spørge om password.
whoami siger 'root' 

Det eneste man så skal gøre for at ødelægge eller hvad man har lyst til, er 
at remounte / til RW, evt. ved at eksekvere nogle bootscripts........

Spørger jeres bash om password ved init=/bin/bash ???


/Jesper


Follow ups

References