Distributions
› Ubuntu
› Fedora
› CentOS
中文资源站
› 网易开源镜像站
webjin1
V2EX  ›  Linux

Linux 神奇漏洞:长按回车键 70 秒 Root 权限到手

  •  
  •   webjin1 · Nov 21, 2016 · 7266 views
    This topic created in 3646 days ago, the information mentioned may be changed or developed.
    http://news.mydrivers.com/1/508/508213.htm
    这新闻好假吧,我实验怎么没有出效果呢?
    17 replies  •  2016-11-24 11:44:32 +08:00
    SourceMan
    SourceMan
    Nov 21, 2016
    1
    那你怎么就转过来啦~
    Cynic222
    Cynic222
    Nov 21, 2016
    2
    文件系统得是加密的才有这漏洞
    knightdf
    knightdf
    Nov 21, 2016
    3
    后门而已把
    ipconfiger
    ipconfiger
    Nov 21, 2016
    4
    某段测试代码忘记删除了?
    loading
    loading
    Nov 21, 2016 via Android
    5
    这个是 grub 那一步。
    jsfaint
    jsfaint
    Nov 21, 2016
    6
    这标题说的好像真的只按 enter 就够了一样的……
    明明还有好多先决条件
    nilai
    nilai
    Nov 21, 2016
    7
    要启用 磁盘分区加密技术才行。 已经重现。
    gamexg
    gamexg
    Nov 21, 2016
    8


    补丁
    raysonx
    raysonx
    Nov 21, 2016
    9
    其实这是 dracut 是漏洞而不是 Linux 的漏洞,后者只是一个内核(逃)
    kkhu2004
    kkhu2004
    Nov 21, 2016
    10
    据说是家里养猫的先发现的这漏洞。
    RobertYang
    RobertYang
    Nov 21, 2016 via Android❤️1
    11
    @kkhu2004 (๑•́ωก̀๑) 睡键盘上了?
    panlilu
    panlilu
    Nov 21, 2016
    12
    这个代码和补丁都有点搞笑啊=。=
    15015613
    15015613
    Nov 21, 2016
    13
    @loading
    arch 未能复现,这是怎么回事??
    ETiV
    ETiV
    Nov 21, 2016
    14
    [Open Work Dir] 真的只是 OPEN 耶……

    左下角连个 New Director 都没有~
    evil4ngl3
    evil4ngl3
    Nov 21, 2016
    15
    。。。首先你在安裝系統的時候使用了磁盤加密,这样每次开机引导时就要求输入密码。也就是这一步可以通过不断的尝试密码,知道超过错误次数,而直接进入到一个类似 busy 的 shell 窗口。
    KingsWay
    KingsWay
    Nov 21, 2016❤️1
    16
    大家能不能别这么肤浅,那些媒体做标题党也就算了,这样转过来有意思吗?
    拿一个 initramfs shell 算什么漏洞,随随便便改个内核参数启动不了就是 initramfs shell 。。。
    OSS-SEC 上个星期就开始撕逼了,本人也认为原作者傻逼,同意 debian 社区给出的答复: Negligable security impact ,忽略不计
    ( https://security-tracker.debian.org/tracker/CVE-2016-4484 )
    Balthild
    Balthild
    Nov 24, 2016 via Android
    17
    這算個屁漏洞……

    那個密碼是啟用了磁盤加密後,掛載磁盤所必需的密碼。你連續輸錯密碼,即使是進入了 root shell ,被加密的磁盤不還是掛載不了?而且,既然都可以物理接觸你電腦了,用 LiveCD 難道不一樣也是進 root ?然而這個 root 對於加密磁盤一點卵用都沒有。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1837 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 46ms · UTC 06:41 · PVG 14:41 · LAX 22:41 · JFK 01:41
    ♥ Do have faith in what you're doing.