[Berlin-wireless] Noch ne Backdoor in der Freifunk-Firmware (war: WICHTIG/IMPORTANT - freifunk-batman: Sicherheitslücke/security problem)

bruno randolf br1
Mo Nov 19 09:29:30 CET 2007


On Monday 19 November 2007 17:15:45 Alina Friedrichsen wrote:
> > zu fall unterschiedlich handlen: es ist naemlich nicht schlau, zuerst auf
> > ner
> > oeffentlichen liste zu posten,
> > z.b. basierend auf der luecke vom april,
> > "seht
> > mal, du kannst jeden beliebigen code ausfuehren indem du das kommando
> > einfach
> > als parameter der status.html mitgibst, also mach mal,
> > z.b. "wget...status.html?cat /etc/passwd".
>
> Geil, davon hab ich ja noch garnichts gewusst.
>
> Werd dann mal zum 24C3 alle MeshCubes einaeschern. Dann hab ich ja doch
> noch meinen Showdown. :)

genau deshalb :(

bruno




Mehr Informationen über die Mailingliste Berlin