ВМ
я просто активно юзаю pureftpd, был уверен что там проблем нет)
Size: a a a
2021 January 23
FD
интересно, его сложно воспроизвести?
Я уже не помню деталей, но что-то с симлинками было.
ВМ
Я уже не помню деталей, но что-то с симлинками было.
ааа
ВМ
ну так он симлинк видит как файл
ВМ
ну или как директорию
FD
Или что-то на ядре завязано было
FD
ну так он симлинк видит как файл
Особенность в том, что при работе с фтп можно было получить доступ в корень.
ВМ
короче как будто это не симлинк короче
DS
вирта
И iperf если погонять? Подозрительно
FD
Особенность в том, что при работе с фтп можно было получить доступ в корень.
Вроде ты зачрутен, но стоит обратиться любым фтп менеджером (та же filezilla) к корню - ты в корне.
DS
И помониторить загрузку цпу, был похожий случай, но там сеть была собрана кривокосо в бонд
FD
Вроде ты зачрутен, но стоит обратиться любым фтп менеджером (та же filezilla) к корню - ты в корне.
В общем-то у нас было приложение, к которому требовался доступ к фтп, но приложение умело в скриптовые языки и мы пытались... А, overlayfs был.
ВМ
Вроде ты зачрутен, но стоит обратиться любым фтп менеджером (та же filezilla) к корню - ты в корне.
неее,))), ты что-то путаешь))
ВМ
такого нет там)
FD
Должно быть какое-то определённое условие.
Я хорошо помню, что в proftpd и vsftpd повторить не удалось, как бы мы их не ломали.
Я хорошо помню, что в proftpd и vsftpd повторить не удалось, как бы мы их не ломали.
FD
Соответственно после закрытия issues автором сразу свалил на proftpd.
ВМ
Соответственно после закрытия issues автором сразу свалил на proftpd.
там у них была уязвимость вроде с год назад
ВМ
а вот про pure я такое впервые слышу, и пользхую давно и ничего такого не воспроизводил
DS
а вот про pure я такое впервые слышу, и пользхую давно и ничего такого не воспроизводил
А ты пытался?
ВМ
А ты пытался?
ну у меня бывает такое, что заняться не чем я издеваюсь над ПО)