LinkStation rsyncどーにゅー(2)

telnetは動いてるっぽいので、rootの乗っ取り方法を調べる。
…。
googleばんざい。
先人の知恵を拝借。

1) ウェブページでの通常操作のユーザ作成で、linuxのユーザが作られる(passも一緒)らしい。smbだけじゃないのね。

2) 作ったユーザでtelnetで入る

3) /www/以下が、ウェブページのデータらしい。
そこに、/etc/passwd のパーミッションを変更するcgiを作成。
ってか、うぇぶさーばはrootで動いてるのか。

4) /etc/passwd が編集できるようになったら、rootのパスを消して作業完了

rootパス無しではいれたー。