IB
так ты кидал?
Ты чо меня тут под уголовку подписать хочешь? 51 статья, ничо не скажу
Size: a a a
2021 January 27
Вキ
это уже звучит сочно
ДМ
Ты чо меня тут под уголовку подписать хочешь? 51 статья, ничо не скажу
эх
ДМ
раскусил меня
IB
баг баунти для macos?
Ненуачо
ДМ
так уже зарепортили
пока я слышу лишь отговорки
C☭
Вопрос лишь в эксплоите, пока его публично нет
оДэй сначала по приватным сторам гуляет )) а потм уже в паблик
Вキ
пока я слышу лишь отговорки
отговорки от чего? я не писал, что хочу реализовать эксплоит
Вキ
> Для проверки наличия уязвимости в системе нужно под обычным пользователем запустить команду sudoedit -s /. Если в ответ будет выдана ошибка с текстом в начале «sudoedit:», то уязвимость есть.
~# sudoedit -s /.
sudoedit: /.: not a regular file
ДМ
> Для проверки наличия уязвимости в системе нужно под обычным пользователем запустить команду sudoedit -s /. Если в ответ будет выдана ошибка с текстом в начале «sudoedit:», то уязвимость есть.
~# sudoedit -s /.
sudoedit: /.: not a regular file
хорошая попытка)
Вキ
хорошая попытка)
попытка чего?)
C☭
> Для проверки наличия уязвимости в системе нужно под обычным пользователем запустить команду sudoedit -s /. Если в ответ будет выдана ошибка с текстом в начале «sudoedit:», то уязвимость есть.
~# sudoedit -s /.
sudoedit: /.: not a regular file
zsh: command not found: sudoedit
Вキ
zsh: command not found: sudoedit
macos?
C☭
macos?
yup
Вキ
yup
да, это я тоже уже сразу проверил)
Вキ
надо сервера сначала обновить
Вキ
> Для проверки наличия уязвимости в системе нужно под обычным пользователем запустить команду sudoedit -s /. Если в ответ будет выдана ошибка с текстом в начале «sudoedit:», то уязвимость есть.
~# sudoedit -s /.
sudoedit: /.: not a regular file
> Исправленные версии sudo выдают в этом случае текст с ошибкой, начинающейся с «usage:».
~# sudoedit -s /.
usage: sudoedit [-AknS] [-r role] [-t type] [-C num] [-g group] [-h host] [-p prompt] [-T timeout] [-u user] file ...
Вキ
первый готов
SS
Никита Чеботов
в одной фирме на одной и той же должности?
Примерно, проекты разные, команды разные, стеки разные
НЧ
Примерно, проекты разные, команды разные, стеки разные
могут подумать что не нуждаетесь в карьерном росте.