(Evtl. die falsche Kategorie, oder es gibt einen Sammelthread, falls ja bitte verschieben)
Falls es jemanden interessiert,
jemand hat rausgefunden wie man relativ einfach einen root Account bekommen kann:
https://securitylab.github.com/research/Ubuntu-gdm3-accountsservice-LPE
Um es kurz zusammenzufassen, man kann mit ein paar Zeilen den Account Service zum Absturz bringen. Wenn man sich dann auslogged, bekommt man danach die Möglichkeit einen neuen User anzulegen, mit root Rechten wohlgemerkt.
Interessant und erschreckend wie einfach das geht.
Falls Off-Topic oder ungewünscht, einfach löschen. Danke.
Falls es jemanden interessiert,
jemand hat rausgefunden wie man relativ einfach einen root Account bekommen kann:
https://securitylab.github.com/research/Ubuntu-gdm3-accountsservice-LPE
Um es kurz zusammenzufassen, man kann mit ein paar Zeilen den Account Service zum Absturz bringen. Wenn man sich dann auslogged, bekommt man danach die Möglichkeit einen neuen User anzulegen, mit root Rechten wohlgemerkt.
Interessant und erschreckend wie einfach das geht.
Falls Off-Topic oder ungewünscht, einfach löschen. Danke.
