Офигеть, не встать.

[vitus_wagner]

В первый раз вижу zero-day эксплойт к приличной операционке, выполняемый одной штатной шелловской командой. Вернее даже добавлением двух букв в стандартную команду.

Подробности (pdf)
via avva

P.S. IP-адрес я, конечно, затер. Но мог бы и не затирать - он из 10.0.0.0/8

Comments

[qehgt.livejournal.com]

интересно, что раньше было - обнаружили, что логин по telnet'у всегда проходит (а потом в исходниках нашли причину). Или исходники смотрели, и обнаружили там эту бяку?

[b-a-t.livejournal.com]

Не всегда, а с -f.

[qehgt.livejournal.com]

Не надо занудствовать, это ж и так понятно.