|
Тема |
Re: Моля за помощ ! [re: ger*] |
|
Автор |
onzi (онзи) |
|
Публикувано | 23.01.02 23:12 |
|
|
по принцип е възможно (и реализируемо) нещо малко по-различно - имаш такава програма и тя те чака да си вкарваш данни от твоя комп. там, където ти трябва да си въведеш егн-то, въвеждаш 9872359823475983475928593457934573459387593845934573945798345983475934875938475934857
и програмата се шашка, избива (т.е. дава грешка някаква и приключва безславно) и те пуска в шел (а бе нещо като дос ама за юникс) и с правата на тоя, който е пуснал въпросната шашната програма. и оттам можеш да правиш това, което можа да прави този, който е пуснал програмата. т.е. ако е системна услуга - като системен администратор си, ако не е - най-малкото можеш да работиш с данните на програмата (егн-та, номера на карти кредитни някакви, данъчни декларации - квото там съчиниш)
нарочно обяснявам на по-популярен език. ама това е *ОСНОВНИЯ* метод за проникване в юникс система
айде
TANSTAAFL! There AiNt Such Thing As A Free Lunch
|
| |
|
|
|