slax.org права o+r на /root/

Примерно год назад, на сайте slax.org нашел программку которая подключает шару с их хоста , короче сетевой диск

воспользовавшись программой заметил что, монтируеться данный путь
\\drive.slax.org\tester1

подставил root и получил доступ к бэкапу сайта

так как это open source проект, то я отписал админу slax.org о найденной проблеме

видео

http://files.myopera.com/itester/files/slax.7z

 

Залил на YouTube:

http://www.youtube.com/watch?v=IOVYkpYu2eE

 

норм ) хотя это просто недочет кодера.

 

А другие уязвимости - это не недочет кодеров?

 

M_script, этика хакеров не позволяет ))

itester, правильно сделал, что опубликовал только сейчас - через год.
респект, что сообщил кодеру. классный проект - slax.

да, чтобы не быть голословным,
когда узнал, что Патрику нужны деньги на операцию - пошёл и купил Slackware 8.0.

 

занятная бага.