Zdobycie roota na Ubuntu z użyciem logrotate
Artykuł "Gaining Root with Logrotate, Sudo & Ubuntu" autorstwa Josha Hu przedstawia sposób, w jaki użytkownicy mogą zdobyć uprawnienia roota na systemach Ubuntu przy użyciu narzędzi takich jak Logrotate i Sudo. W artykule omówiono, jak Logrotate, uprawniony proces w systemie, może być wykorzystany w sposób nieautoryzowany, aby uzyskać dostęp do konta administratora. Autor wyjaśnia, że po skonfigurowaniu Logrotate do działań wymagających uprawnień użytkownika, atakujący może zyskać dostęp do wrażliwych plików i operować jako root. W artykule opisano również, jakich kroków użyto do przeprowadzenia ataku oraz jakie zabezpieczenia można zastosować, aby zapobiec takiemu wykorzystaniu. Zawiera on również szczegółowe instrukcje dotyczące tego, jak można zbadać i zrozumieć tę technikę, co czyni go wartościowym źródłem wiedzy dla zarówno administratorów systemów, jak i osób z technicznym zacięciem.