nicht angemeldet
Dass das nicht stimmt, weißt Du hoffentlich selber.
Ach so furchtbar viel weiß ich über das Thema nicht. Spätestens bei Chroot-Umgebungen & Co bin ich raus. Nur:
Eine Shell berechtigt nicht unbedingt zur Änderung von Dateirechten oder gar Inhalten von Dateien, die einem nicht gehören.
Jetzt sind wir also in einem Szenario, dass ich auf einem Server mit einer so sauberen Shell(User/Rechten) unterwegs bin, dass ich auf das fragliche Web sowieso keinen Zugriff habe, richtig? Ich kann also eh nur maximal an Sachen rumfummeln, die "mir" gehören, bzw. auf die ich Rechte habe?
Was bringt mir dann der vorige Upload meines bösen Scripts, wenn ich es nicht ausführen kann? Selbst wenn es nicht optimal konfiguriert ist und ich es doch ausführen kann: was soll es denn böses für das Web selbst tun, wenn da wiederum die Rechte sauber sind? Verstehe ich nicht…
Auch um aus einer CHROOT-Umgebung auszubrechen, gibt es die obskursten Techniken.
Das mag sein. Wie gesagt, da bin ich nicht im Thema und verstehe auch den Zusammenhang nicht so Recht.
Und wie man an eingeschränkte Shells auf Hosts kommt, bleibt auch oft ein Mysterium, weil die Beweise anschließend vernichtet sind.
Die Aussage verwirrt mich / verstehe ich nicht. EDIT: Ah, doch, jetzt meine ich Dich zu verstehen. Der Zusammenhang mit der Fragestellung ist mir dennoch unklar.
Ich vermute, Raktenwilli wird sich zum Thema noch äußern.
Der Martin
Rolf B
TS
Auge