مشروع BashBot هو مفترق bbots من قبل ديف كراوس. انها بوت IRC كتب في BASH. في الأيام بين الكتابة التي ntcpclient وإطلاق سراح bbots الرسمي، وكان يلعب معها لبضعة أيام (أعطاني ذريعة لنرى ما يمكن أن تفعله مع باش.
هذا هو أكثر هنا في حالة أي شخص هو الغريب (أي تريد مقارنته كراوس و) أنا لا أوصي فعلا استخدامه لأنني اكتشفت ثغرة أمنية محتملة.
المشكلة: إذا كنت تحصل على بوت لتوسيع متغير، التي لها طابع السيطرة في ذلك، مثل * أو `أنها يمكن أن تسبب مشاكل، لأن يحصل موسع من قبل شركة شل. يمكنك بالتالي القيام به "! تخبر أحدا فو *" وانها سترسل
شخص PRIVMSG: فو <قائمة الملفات في الدليل الحالي>
التي من الواضح أن الخطر. أتصور أنه سيكون سيئا جدا إذا كنت بدأت اللعب مع `RM -rf /` أو شيء من هذا.
ويبدو أن هذا شيء أنا قدمت من قبل ومن بعد توسيع خط عند تمرير إلى وحدات. كان هذا في محاولة لتجنب الاضطرار للقيام tokenisation سلسلة في وحدات أنفسهم، وبالتالي إتاحة الفرصة لي لإزالة الكثير من التعليمات البرمجية.
لم يتم العثور على التعليقات