有人发现了一个暂定名为 bash2shell 的问题：在终端里输入 bash，就能直接拿到 shell。 这个过程不需要点击、不需要认证，从 1989 年起… · @ThanksuTrump · TwKit

@ThanksuTrump

有人发现了一个暂定名为 bash2shell 的问题：在终端里输入 bash，就能直接拿到 shell。 这个过程不需要点击、不需要认证，从 1989 年起几乎覆盖全部 Linux 系统，至今没有修复。相关方准备把它提交到 HackerOne，起步评级按 Critical 考虑。 类似的情况并不少见，比如输入 sudo -i 也能直接进入 root shell，影响范围同样广泛。

曝光 262 · 评论 6 · 点赞 7 · 书签 1