exploit na serwer www Apache odpalający się tylko o 6.25 rano

Jest już pełen opis exploita (i przy okazji podatności), wykorzystującego możliwość eskalacji uprawnień w Apache – do roota.  Skąd godzina 6.25? Do skutecznego działania konieczne jest „miękkie” zrestartowanie serwera http, co jest realizowane np. przez logrotate, który jest często uruchamiany domyślnie o właśnie 6.25 rano.

Gotowy do użycia exploit ma być opublikowany „w przyszłości” (wymagane: Apache + PHP + możliwość uruchamiania własnych skryptów – czyli np. przejęty serwis, hosting z wieloma użytkownikami). Warto też przypomnieć, podatność jest w serwerze www Apache (nie w PHP).

–ms