(c) Pexels – Pixabay

Souvenir de labo

⚠ AVERTISSEMENT : Toutes les informations fournies dans cette publication le sont à des fins éducatives uniquement. Le site n'est en aucun cas responsable de toute utilisation abusive de ces informations. Vous êtes seul responsable de vos actes devant la loi.

Retour en… 1996. Je suis en 2ème année de graduat en informatique.

Nous disposons d’une salle infomatique avec des terminaux connectés à un serveur Unix (HP-UX de mémoire). Ils nous servent principalement au labo Fortran, Cobol et C. Il va sans dire que je préfère le dernier.

J’y découvre vi qui me suit toujours. Comme quoi, je n’ai pas fais que perdre mon temps pendant ces trois années d’études.

Et dans vi, il y a la fonction :sh.

Les profs vérifiant que nous ne trichions pas en allant voir notre historique. Après chaque cours, ils rassemblaient les fichiers .bash-history de notre répértoire utilisateur. Par un heureux hasard, j’avais trouvé que lancer un shell dans vi ne sauvegardait pas l’historique des commandes lancées dans ce shell. Nous pouvions donc discuter grâce aux commandes who et write.

htmiva@ubuntu-mate:~$ who
 htmiva   tty1         2022-02-15 19:11
 htmiva   pts/0        2022-02-15 19:14 (192.168.1.44)
 htmiva   pts/1        2022-02-15 22:49 (192.168.1.44)
 htmiva@ubuntu-mate:~$ write htmiva pts/1
 coucou
 Message from htmiva@127.0.0.1 on pts/0 at 22:49 ...
 coucou

Etudiant: 1, professeur: 0

Cette faille me rappelle celle trouvée chez un de mes fournisseurs des années plus tard.

Il nous fournissait un serveur Linux sur lequel nous n’avions pas un accès root. Mais le fichier sudoers contenait la ligne suivante

user ALL=NOPASSWD: /usr/bin/perl

Pas malin, cela nous permettait d’avoir un acces root juste en lançant

sudo /usr/bin/perl -e 'system("bash")' 

Cela aurait pû etre la même chose si il avait mis vi en NOPASSWD. Toujours se méfier du fichier sudo (surtout avec NOPASSWD)

0 0 votes
Évaluation de l'article
S’abonner
Notification pour
guest
0 Commentaires
Le plus ancien
Le plus récent Le plus populaire
Commentaires en ligne
Afficher tous les commentaires