Article View: de.comp.security
Article #15Re: Bug oder Feature in Interactive UNIX
From: Joern Lubkoll
Date: Tue, 14 Apr 1992 22:17
Date: Tue, 14 Apr 1992 22:17
19 lines
1270 bytes
1270 bytes
root@chshost.in-berlin.de (Thomas Liening) writes: >Dabei hatte ich als root mit "vi /etc/passwd" eine andere Shell fuer den >root-Account eingetragen, die allerdings tatsaechlich gar nicht mehr auf >der Platte vorhanden war. Unmittelbar danach hatte ich das System herunter- >gefahren und konnte mich nach dem naechsten Reboot nicht mehr als root >einloggen. Nur durch Ausnutzung einer Sicherheitsluecke gelang es mir, >wieder als Superuser in die Kiste reinzukommen. runterfahren - (oder ausschalten) - DiskEditor rein und passwd-file suchen, dann einfach direkt auffer Platte editieren. Geht ohne Probleme. Oder im installierten Kernel-Debugger die Uids des Prozesses aendern (is schon recht aetzend). jl -- Joern Lubkoll, lumpi@dobag.in-berlin.de, *-> NeXTMail _unerwuenscht_ <-*
Technical Details
Message-ID:
<7PA26IO@dobag.in-berlin.de>Path:
arc1-ca.pugleaf.net!sparky!uunet!math.fu-berlin.de!fub!unlisys!dobag.in-berlin.de!lumpiReferences:
<357@edison.North.DE> <1992Apr8.091601.7810@arbi.informatik.uni-oldenburg.de> <1992Apr10.162124.14723@chshost.in-berlin.de>Show Full Headers
Complete Article Headers
Newsgroups: de.comp.security Path: arc1-ca.pugleaf.net!sparky!uunet!math.fu-berlin.de!fub!unlisys!dobag.in-berlin.de!lumpi From: lumpi@dobag.in-berlin.de (Joern Lubkoll) Subject: Re: Bug oder Feature in Interactive UNIX Message-ID: <7PA26IO@dobag.in-berlin.de> Organization: dobag Berlin References: <357@edison.North.DE> <1992Apr8.091601.7810@arbi.informatik.uni-oldenburg.de> <1992Apr10.162124.14723@chshost.in-berlin.de> Date: Tue, 14 Apr 1992 22:17:33 GMT Lines: 19