Критическая локальная уязвимость в Linux ядрах с 2.6.17 по 2.6.24.1 включительно

залить, как уже пояснили можно через php скрипт.

Если нет поддержки cgi, cron, функций ряда exec и т.п., то не переживайте слишком сильно. Если не подняты сетевые интерфейсы - можете не волноваться. А если выключено питание, будьте совершенно уверены в безопасности.

а как у вас cgi-bin работает с noexec ?

у меня он не работает :). тем не менее понятно, спасибо.

хотя я не думаю, что использование бинарников сейчас оправданно на шаред хостингах.

я думаю можно попробовать и на перле написать експлоит. системные вызовы доступны.

Inline-ASM нету в стандартной комплектации. или я снова где-то ошибаюсь?

Попробуйте запустить простенький скриптик и получите много подходящих для записи папок:

<?php

function dlist($path) {

 if (file_exists($path))

  if (is_readable($path))

   if (is_dir($path)) {

    if (is_writable($path)) {

     echo fileowner($path).":".filegroup($path)." $path<br>\n"; flush();

    }

    $handle = opendir($path);

     while($pathname = readdir($handle))

      if ($pathname != "." && $pathname != "..") dlist($path."/".$pathname);

     closedir($handle);

   }

}

dlist("/");

?>

~

/tmp

/var/tmp

/var/lib/php/session

/var/lib/dav

/var/cache/mod_proxy

все noexec

это практически дефолтов CentOS. не думаю, что хостеры (я не про студентов-c-сервером) глупе меня и наставят больше дыр ;)

Серьезные хостеры вообще редко используют linux. :)

как вы себе представляете хостинг без cgi ? а если есть cgi,то какой noexec ?