sleepall

sleepall CVE-2024-28085https://people.rit.edu/sjf5462/6831711781/wall2272024.txt 취약점에 기반한 트로이 목마로, 아직 어디에서도 수정되지 않았습니다. 요점: bash는 이스케이프 코드를 지원하며 터미널에서 문자열의 형태를 제어할 수 있습니다. 트로이 목마는 프로세스를 모니터링하여 sudo 명령어의 PID를 찾고, 그 부모를 알아내어 루트를 죽이고 가짜 SUDO 문자열을 대체합니다. 터미널의 사용자가 sudo 명령을 실행하면, 트로이 목마는 프로세스를 변조하여...