Ci-dessous, les différences entre deux révisions de la page.
Prochaine révision | Révision précédente | ||
appsysteme:detournement_de_commande [2016/02/18 09:48] arkinar créée |
appsysteme:detournement_de_commande [2016/07/04 08:38] (Version actuelle) |
||
---|---|---|---|
Ligne 3: | Ligne 3: | ||
**1.Présentation** | **1.Présentation** | ||
- | Le but de cette article est de montrer comment il est possible d'arriver à exectuer un script runme.sh sans l'appeler depuis le shell. | + | Le but de cet article est de montrer comment il est possible d'arriver à exécuter un script runme.sh sans l'appeler directement depuis Bash. |
Le script est le suivant : | Le script est le suivant : | ||
Ligne 17: | Ligne 17: | ||
**2.Exploitation** | **2.Exploitation** | ||
- | Nous allons utiliser des commandes de bases présentes sur les systèmes d'exploitation linux pour parvenir à nos fins. | + | Nous allons utiliser des commandes de bases présentes sur les systèmes d'exploitation Linux pour parvenir à nos fins. |
__2.1 TCPDUMP__ | __2.1 TCPDUMP__ | ||
Ligne 112: | Ligne 112: | ||
3.Comment se protéger | 3.Comment se protéger | ||
- | Il faut bien paramétrer les droits sur votre système linux pour que les utilisateurs n'est que le strict nécessaire des commandes. | + | Il faut bien paramétrer les droits sur votre système Linux pour que les utilisateurs n'est pas accès à des commandes non nécessaires. |
Source : Misc n°83 janvier/février 2016 | Source : Misc n°83 janvier/février 2016 | ||