E quando você acha que já viu de tudo...
Sabemos que existem symlinks (symbolic links) certo?
No linux, quando você digita na shell "cat file.txt", existe um symlink pro cat, assim o sistema sabe onde esta o binario do cat, symlinks são atalhos.
O SAMBA também da suporte a symlinks, aparentemente, se eu tiver acesso a uma share, e nela eu criar um symlink (atalho) para / ou C:, eu consigo pegar o filesystem inteiro pelo symlink...
Metasploit: Exploiting the Samba Symlink Traversal (hd moore)
Mais um capítulo na história sem fim dos exploits pro samba.
Tópicos semelhantes
Modo linear
