|
.D.10. USARE RESOLV_HOST_CONF |
Alcuni sistemi hanno un piccolo buco di sicurezza nel modo in cui usano la variabile RESOLV_HOST_CONF. Noi possiamo mettere delle cose in esso e attraverso l'accesso ping avremo dei dati come /etc/shadow o potremo mandare in crash il sistema. La maggior parte dei sistemi andranno in crash se c'è /proc/kcore nella variabile e accedendo tramite ping. Es: $ export RESOLV_HOST_CONF="/proc/kcore" ; ping asdf |
- - -