LINUX.ORG.RU

Что можно сотворить из программного кода, имея пароль?


0

0

Положим, запущенная уже программа заполучила пароль пользователя от системы, типа «qwerty». Что она может с помощью него сделать нехорошего, каковы перспективы?

Интересуют самые разные системы: Linux, MacOS, Windows (гспди спаси).

★★

Если пользователь имеет администраторские привилегии, то такая программа не сможет сделать ничего нехорошего, поскольку админимстратор всегда прав.

anonymous
()

> Положим, запущенная уже программа

от какого пользователя она запущена? если от этого же, то максимум что можно попытаться, это rm -rf ~, или же.. sudo -s и передать полученный пароль. при наличии записи в sudoers можно и рута поиметь.
если прога запущена от другого пользователя, ну то su %username%, и дальше rm -rf ~

Komintern ★★★★★
()

Может послать его по е-мылу со всеми вытекающими.

redgremlin ★★★★★
()
Ответ на: комментарий от Komintern

Значит `sudo -S' без проблем считает пароль из рук робота… Ясно. Спасибо. Ваш ответ ценен для нас.

pvv ★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.