シェルスクリプトの脆弱性再現手順、脆弱性としてはベタな(？)ものではあるので、新しいシステムをいじる時とかにお遊びで試しがちな手順ではあるけど、よく可能性に気づいたなあ。

kuzumimizuku のブックマーク 2020/11/28 23:07

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4694880736869283490/comment/kuzumimizuku" data-user-id="kuzumimizuku" data-entry-url="https://b.hatena.ne.jp/entry/s/gigazine.net/news/20201128-nuro-onu-vulnerablity/" data-original-href="https://gigazine.net/news/20201128-nuro-onu-vulnerablity/" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fgigazine.net%2Fnews%2F20201128-nuro-onu-vulnerablity%2F" data-user-icon="/users/kuzumimizuku/profile.png">NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え＆root権限も奪取可能</a><br><p style="clear: left">シェルスクリプトの脆弱性再現手順、脆弱性としてはベタな(？)ものではあるので、新しいシステムをいじる時とかにお遊びで試しがちな手順ではあるけど、よく可能性に気づいたなあ。</p><a class="datetime" href="https://b.hatena.ne.jp/kuzumimizuku/20201128#bookmark-4694880736869283490"><span class="datetime-body">2020/11/28 23:07</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え＆root権限も奪取可能

gigazine.net2020/11/28

ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。このアカ...

997 人がブックマーク・212 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え＆root権限も奪取可能

はてなブックマーク

公式Twitter

はてなのサービス