脚 本 之 家 www.jb51.net
页面导航:  不限条件-->击者
本地搜索:
发现FreeBSD4.3存在一个设计上的漏洞,它允许用户在其它进程中插入signalhandlers。问题出在rfork(RFPROC|RFSIGSHARE),如果子进程exec()一个setuid程序,然后父进程设置一个signalhandlers,这个signalhandlers将会在子进程中被复制。发送一个信号给子进程将能导致signalhandlers被执行。利用此漏洞,本地攻击者能取得root权限。以下代码仅仅用来测试和研究这个漏洞,如果您将其用于不正当的途径请后果自负-------------vvfreebsd.c----------------------/}}pri...
http://www.jb51.net//article/3942.htm
共有:1/10,当前1/1页  [首页] [上一页] 1 [下一页] [尾页] 转到: