BashBot projekt egy villát a bbots Dave Crouse. Ez egy IRC bot írt bash. A napokban az írás, hogy ntcpclient és a hivatalos bbots kiadás, azt már játszott vele egy pár napig (adott nekem egy ürügy, hogy mit lehetne tenni a bash.
Ez több, itt, hátha valaki kíváncsi (azaz szeretné összehasonlítani, hogy Crouse-k) Én valójában nem javasoljuk a használatát, mert rájöttem, potenciális biztonsági rést.
A probléma: Ha ön kap a bot, hogy bővítse a változó, amely egy vezérlő karakter benne, mint például a * vagy `okozhat problémát, mert ez lesz bővült a shell. Akkor így csinálni "! Elmondja valakinek foo *", és ez fogja küldeni
PRIVMSG valaki: valami
Ami nyilvánvalóan veszélyt. Úgy gondolom, hogy lenne elég rossz, ha játszani kezdett `rm -rf /`, vagy valami.
Úgy tűnik, ez valami, amit be azzal, hogy bővíteni a sort, amikor elhaladnak a modulokat. Ez volt kipróbálni, és ne kelljen csinálni a húr tokenisation a modulok magukat, ami lehetővé teszi, hogy vegyem le a sok kódot.
Hozzászólás nem található