Les fichiers world writable sont d’autant plus dangereux quand ils peuvent être exécutés car n’importe qui sur le système peut alors en faire un script. Nous allons ici voir comment très simplement repérer les fichiers world writable sur un système Linux au travers de la commande “find” qui est disponible sur la plupart des systèmes Linux.
Afin de trouver les fichiers world writable sur un système Linux, il suffit d’utiliser la commande suivante :
- find / -type f ! -path “/proc/*” -prune -perm -o+w -exec ls -lg /; 2> /dev/null
– Lire la suite sur IT Connect: « Trouver les fichiers world writable avec Find »
