Hoy !
 
Juste une question con... si on est logué en utilisateur classique, un virus peut-il se donner les droits d'accès root ?
 
a+
 
Darx

oui s ' il inclu dans son code une faille de secu genre stack/buffer overflow .
 
mais bon...

ouaip c'est quand meme pas evident!

ou faire un hi-jacking de pid avec un autre processus root

yold a écrit a écrit : ou faire un hi-jacking de pid avec un autre processus root

ça existe ça

/dev/kmem = evil

scuse !!! c'est pas du tout du tout du hijacking !! me suis planter de terme .... enfin en gros t'as un processus non root qui t'appartient et t'as un processus root qui t'appartient pas, tu inverse les 2 pid via /dev/kmem et ton processus devient root
Desoles pour le terme nobn approprie

Mais pour aller taper dans /dev/kmem, il faut être root, donc on tourne en rond.

 
ben oui, mais a partir du moment où il faut avoir les droit root pour modifier ce que tu dis, y-a pas de pb
 
EDIT : merde, grillaid !

exacte aussi, putain faut que je dorme plus ...
Par contre avec ptrace et des programme en SUID tu peux faire quelque chose si kernel < 2.2.19
Je dis plus rien maitenant de peur de raconter encore des conneries