1. Foren
  2. Kommentare
  3. Security-Forum
  4. Alle Kommentare zum Artikel
  5. › Oracle: Verärgerter Forscher…

es macht eine host shell auf?

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Thema

Neues Thema


  1. es macht eine host shell auf?

    Autor: flippo00 07.11.18 - 15:51

    das video zeigt dass eine shell aufmacht, das könnte doch auch bedeuten, dass virtualhost durch den bug so getriggert wird eine shell aufzumachen, oder? müsste er nicht zeigen dass er in der shell über das gastsystem befehle ausführen kann, um zu belegen, dass er ausbricht?

  2. Re: es macht eine host shell auf?

    Autor: Oktavian 07.11.18 - 15:55

    > müsste er nicht zeigen dass er in der shell über das gastsystem
    > befehle ausführen kann, um zu belegen, dass er ausbricht?

    Die Shell zu öffnen ist der Befehl. Wenn er "Xterm" ausführen kann, kann er auch jeden anderen Befehl ausführen.

  3. Re: es macht eine host shell auf?

    Autor: kendon 07.11.18 - 16:26

    Die Shell wird ja auf dem Host geöffnet. Egal was man in so einem Video macht, es besteht immer die Möglichkeit dass es gefaked ist, das dient wohl eher der Demonstration zu zeigen wie simpel und schnell es geht. Glauben muss man das schon selbst, oder halt ausprobieren.

    Apropos: hat jemand einen Link für das Kernelmodul? Würde das gerne selbst nachstellen. Auch wenn's keiner glaubt, rein aus Interesse, nicht um aus irgendeiner VM auszubrechen (bin hier eh überall root auf der Maschine selbst...).

  4. Re: es macht eine host shell auf?

    Autor: Crynetic 07.11.18 - 22:02

    https://github.com/MorteNoir1/virtualbox_e1000_0day/blob/master/README.md

  5. Re: es macht eine host shell auf?

    Autor: kendon 08.11.18 - 07:37

    Und wo finde ich da das Modul?

  6. Re: es macht eine host shell auf?

    Autor: chefin 08.11.18 - 07:41

    kendon schrieb:
    --------------------------------------------------------------------------------
    > Und wo finde ich da das Modul?


    Selbst schreiben

    Hier gehts nicht drum, eine Scriptkiddyanleitung ins Netz zu stellen, das jeder der eine Datei downloaden kann es ausnutzt. Sondern das die Lücke nachvollziehbar wird für die welche sich dagegen schützen müssen. Aber glauben wirst du es ihm schon müssen...oder es lassen und das ganze ignorieren.

  7. Re: es macht eine host shell auf?

    Autor: kendon 08.11.18 - 18:56

    Oha, hätte ich wohl verstanden worum es hier geht und wie es funktioniert dann wäre dein oberlehrerhafter Post ja vollkommen für die Katz'... grad nochmal Glück gehabt.
    Man könnte auch meinen wenn ich in der Lage wäre dieses Modul selbst zu schreiben dann bräuchte ich nicht nach einem Downloadlink fragen, aber wir wollen's ja auch nicht übertreiben mit dem Mitdenken so früh am Morgen.

    Leute gibt's...

  1. Thema

Neues Thema


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Fachinformatiker oder Informatiker (w/m/d) für Medizinische Fachsysteme und ehealth - Schwerpunkt ... (m/w/d)
    Universitätsklinikum Hamburg-Eppendorf, Hamburg
  2. Fachinformatiker*in (m/w/d) für den Benutzerservice
    Landesamt für Finanzen - Zentralabteilung, Weiden
  3. Head of Engineering (m/w/d)
    Hays AG, Niedersachsen
  4. IT-Systemadministrator (m/w/d)
    WHO'S PERFECT, München

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 222€ (Bestpreis!)
  2. 1.199,99€ (Vergleichspreis 1.449€)
  3. 1.199,99€ (Vergleichspreis 1.449€)
  4. (u. a. Elden Ring für 43,49€, Hearts of Iron IV - Cadet Edition (DE Version) für 7,99€ und...


Haben wir etwas übersehen?

E-Mail an news@golem.de


Neue Verordnung: Europol wird zur Big-Data-Polizei
Neue Verordnung
Europol wird zur Big-Data-Polizei

Nach dem heutigen Beschluss der EU-Innenminister gilt im Juni das neue Europol-Gesetz. Die Polizeiagentur erhält neue Aufgabenbereiche und Befugnisse.
Eine Analyse von Matthias Monroy

  1. Überwachung Polizei setzt Handy-Erkennungskamera gegen Autofahrer ein
  2. Polizei Wenn Sexting zur Kinderpornografie wird
  3. EC-Karte Trotz Kartensperre können Diebe stundenlang Geld abheben

Fernsehen: Mit Satelliten-TV, Kodi und Ethernet zur Videosammlung
Fernsehen
Mit Satelliten-TV, Kodi und Ethernet zur Videosammlung

Satelliten-Fernsehen ist die beste Möglichkeit, sich eine private Film- und Seriendatenbank aufzubauen. Wir zeigen, welche Technik gebraucht und wie sie eingerichtet wird.
Eine Anleitung von Mathias Küfner

  1. IPTV Deutsche Welle stellt Verbreitung über IPTV-Plattformen ein
  2. Magenta TV, Sky Q und Co. Deutsche Welle beendet Ausstrahlung auf diversen Diensten
  3. Corona Rückgang bei TV-Verkäufen nach Lockdown-Boom

Strange New Worlds Folge 1 bis 3: Star Trek - The Latest Generation
Strange New Worlds Folge 1 bis 3
Star Trek - The Latest Generation

Strange New Worlds kehrt zu episodenhaften Geschichten zurück und will damit Star-Trek-Fans alter Schule abholen. Das gelingt mit Bravour. Achtung, Spoiler!
Eine Rezension von Oliver Nickel

  1. Star Trek Continuum Paramount verärgert Trekkies mit Star-Trek-NFTs
  2. Star Trek Hauptbesetzung von Next Generation tritt in Picard auf
  3. Star Trek Viel Action bei erstem langem Trailer von Strange New Worlds