<![CDATA[sudo mit Escape-Sequenzen ausgeführte Operationen verschleiern?]]>Hi,

ich lese gerade das Buch "Linux Administrations-Handbuch" darin sind am Ende eines jeden Kapitels eine Übungsaufgabe. Eine lautet: Ändern sie mit Hilfe von sudo das Passwort eines Benutzers und verschleiern sie dabei iher Aktion (Shells dürfen nicht verwendet werden).
Wenn ich bei google nach sudo und escape sequences suche, dann finde ich alles mögliche was nichts mit der Aufgabe zu tun hat.
Von den Escape-Sequenzen weiß ich, da es vorher im Buch erwähnt wurde, aber ohne konkret darauf einzugehen.

Könnt ihr mir weiterhelfen?

]]>https://www.c-plusplus.net/forum/topic/217217/sudo-mit-escape-sequenzen-ausgeführte-operationen-verschleiernRSS for NodeSun, 05 Apr 2026 21:08:54 GMTFri, 04 Jul 2008 15:50:30 GMT60<![CDATA[Reply to sudo mit Escape-Sequenzen ausgeführte Operationen verschleiern? on Fri, 04 Jul 2008 15:50:30 GMT]]>Hi,

ich lese gerade das Buch "Linux Administrations-Handbuch" darin sind am Ende eines jeden Kapitels eine Übungsaufgabe. Eine lautet: Ändern sie mit Hilfe von sudo das Passwort eines Benutzers und verschleiern sie dabei iher Aktion (Shells dürfen nicht verwendet werden).
Wenn ich bei google nach sudo und escape sequences suche, dann finde ich alles mögliche was nichts mit der Aufgabe zu tun hat.
Von den Escape-Sequenzen weiß ich, da es vorher im Buch erwähnt wurde, aber ohne konkret darauf einzugehen.

Könnt ihr mir weiterhelfen?

]]>https://www.c-plusplus.net/forum/post/1541113https://www.c-plusplus.net/forum/post/1541113Fri, 04 Jul 2008 15:50:30 GMT<![CDATA[Reply to sudo mit Escape-Sequenzen ausgeführte Operationen verschleiern? on Fri, 04 Jul 2008 16:03:32 GMT]]>http://www.net-security.org/vuln.php?id=2474

Vielleicht irgendetwas in Verbindung mit Backspace oder so.
Shells sollen ja nicht benutzt werden. Vielleicht soll die Zeile in den Logfiles gelöscht werden durch eine ESC-Sequenz, wenn sie auf bestimmten Terminals angezeigt wird.

]]>https://www.c-plusplus.net/forum/post/1541119https://www.c-plusplus.net/forum/post/1541119Fri, 04 Jul 2008 16:03:32 GMT<![CDATA[Reply to sudo mit Escape-Sequenzen ausgeführte Operationen verschleiern? on Fri, 04 Jul 2008 16:22:12 GMT]]>GNU-Fan schrieb:

http://www.net-security.org/vuln.php?id=2474

Cool, danke 🙂

P.S. hatte schon befürchtet hier im Forum würde Securiy by Obscurity gelten und mein Thread kommentarlos gelöscht werden.

]]>https://www.c-plusplus.net/forum/post/1541135https://www.c-plusplus.net/forum/post/1541135Fri, 04 Jul 2008 16:22:12 GMT<![CDATA[Reply to sudo mit Escape-Sequenzen ausgeführte Operationen verschleiern? on Fri, 04 Jul 2008 16:24:52 GMT]]>GNU-Fan schrieb:

Vielleicht irgendetwas in Verbindung mit Backspace oder so.
Shells sollen ja nicht benutzt werden. Vielleicht soll die Zeile in den Logfiles gelöscht werden durch eine ESC-Sequenz, wenn sie auf bestimmten Terminals angezeigt wird.

Nachdem ich mir den Artikel durchgelesen habe, bin ich schockiert, ich hätte nie gedacht, dass man auf diese Weise Code einschleußen kann 😮

Schein aber keine Universallösung zu geben und Eterm was ich hier laufen habe hat die ganzen schädlichen Sachen die dort aufgelistet wurde bereits entfernt. Man kann zwar den Fenstertitel setzen, aber nicht mehr auslesen, das screen dump funktioniert nicht mehr und in die Menubar kann man auch nichts mehr einfügen. Der unsichtbare Text Trick mit xterm hat jedoch noch funktioniert, vllt. probier ich es mal mit dem und benutze xterm um die Logs anzuschauen.

]]>https://www.c-plusplus.net/forum/post/1541138https://www.c-plusplus.net/forum/post/1541138Fri, 04 Jul 2008 16:24:52 GMT<![CDATA[Reply to sudo mit Escape-Sequenzen ausgeführte Operationen verschleiern? on Fri, 04 Jul 2008 16:38:48 GMT]]>Das Buch ist schon ein bischen älter es scheint mir als würde Sudo das blocken, denn mit sudo echo -e funktioniert das unsichtbarmachen des Texts nicht (ohne sudo davor gehts!) und tail scheint die Escape-Sequenzen aus der Log-Datei auch irgendwie zu nicht zu machen, ich sehe es ganz normal.
Naja vielleicht ist das heutzutage auch einfach schon nicht mehr effizient möglich, zumindest nicht so einfach wie damals als die Aufgabe gestellt wurde.

]]>https://www.c-plusplus.net/forum/post/1541141https://www.c-plusplus.net/forum/post/1541141Fri, 04 Jul 2008 16:38:48 GMT<![CDATA[Reply to sudo mit Escape-Sequenzen ausgeführte Operationen verschleiern? on Fri, 04 Jul 2008 16:39:09 GMT]]>Ja, Universallösung gibt es nicht, weil es bei Escapesequenzen immer dem "Anzeiger" überlassen ist, was er damit macht. Obwohl es natürlich gewisse Standards gibt (VT100 etc.)

]]>https://www.c-plusplus.net/forum/post/1541143https://www.c-plusplus.net/forum/post/1541143Fri, 04 Jul 2008 16:39:09 GMT<![CDATA[Reply to sudo mit Escape-Sequenzen ausgeführte Operationen verschleiern? on Fri, 04 Jul 2008 16:40:46 GMT]]>Nimm's nicht zu ernst, die Intention hinter der Aufgabe war sicherlich die Erkenntnis:

Linux-Neuling schrieb:

Nachdem ich mir den Artikel durchgelesen habe, bin ich schockiert, ich hätte nie gedacht, dass man auf diese Weise Code einschleußen kann 😮

Also Lernziel erreicht 🕶

]]>https://www.c-plusplus.net/forum/post/1541145https://www.c-plusplus.net/forum/post/1541145Fri, 04 Jul 2008 16:40:46 GMT<![CDATA[Reply to sudo mit Escape-Sequenzen ausgeführte Operationen verschleiern? on Fri, 04 Jul 2008 16:45:53 GMT]]>GNU-Fan schrieb:

Nimm's nicht zu ernst, die Intention hinter der Aufgabe war sicherlich die Erkenntnis:

Linux-Neuling schrieb:

Nachdem ich mir den Artikel durchgelesen habe, bin ich schockiert, ich hätte nie gedacht, dass man auf diese Weise Code einschleußen kann 😮

Also Lernziel erreicht 🕶

Da hast du wohl recht 🙂

]]>https://www.c-plusplus.net/forum/post/1541149https://www.c-plusplus.net/forum/post/1541149Fri, 04 Jul 2008 16:45:53 GMT<![CDATA[Reply to sudo mit Escape-Sequenzen ausgeführte Operationen verschleiern? on Fri, 04 Jul 2008 16:47:00 GMT]]>Danke übrigens, hätt ich fast vergessen.

]]>https://www.c-plusplus.net/forum/post/1541151https://www.c-plusplus.net/forum/post/1541151Fri, 04 Jul 2008 16:47:00 GMT