croatian/security/1997/19970409.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38

<define-tag description>Možda je moguće natjerati metamail na izvršavanje željenih naredbi</define-tag>
<define-tag moreinfo>
<p>Originalni pošiljatelj ovog izvješća: Olaf Kirch &lt;okir@lst.de&gt;

<p>Rupa bi se mogla iskoristiti ako dopustite metamailu da pokreće showext
za poruke tipa message/external-body. Makar tcsh, i moguće par drugih
cshova, izgleda rade čudne stvari pri proširivanju argumenata na naredbenom
retku. Ako date skripti argument "foo FTP=/tmp/zlanaredba", i ona učini

<pre>
        set var=$1
</pre>

<p>to će dodijeliti foo u $var, i /tmp/zlanaredba u $FTP. Nažalost, metamail
pokreće showext s MIME atributima na naredbenom retku, tako da mu u osnovi
možete poslati zaglavlje kao ovo

<pre>
   Content-type:  message/external-body;
           access-type="anon-ftp";
           name="passwd";
           site="monad.swb.de";
           directory="/etc";
           mode="image FTP=/tmp/zlanaredba"
</pre>

<p>Dalje ispod, skripta će pokrenuti $FTP kako bi pokrenula FTP vezu. Dosad,
nisam uspijevao proslijediti argumente naredbi, ali to ne znači da ne možete
napraviti zanimljive stvari s ovim gore.

<p>[Zakrpa je obrisana zbog starosti.]

</define-tag>

# do not modify the following line
#include '$(ENGLISHDIR)/security/1997/19970409.data'

#use wml::debian::translation-check translation="463077fd27ece5cc31348879643324e68a3c8e73"