]> Sergey Matveev's repositories - stargrave-blog.git/commitdiff
acme.sh запускает произвольные команды полученные с сервера
authorSergey Matveev <stargrave@stargrave.org>
Fri, 9 Jun 2023 06:29:57 +0000 (09:29 +0300)
committerSergey Matveev <stargrave@stargrave.org>
Fri, 9 Jun 2023 06:29:57 +0000 (09:29 +0300)
https://github.com/acmesh-official/acme.sh/issues/4659
Китайский CA (HiCA) работает только с acme.sh ACME-клиентом, потому что
в него можно запустить произвольные команды, что HiCA и делает, даже
вызывая напрямую bash. Вообще люди уже совсем озверевают от того, что
нормой является запуск произвольного кода с серверов сторонних. Для
Web-а большинство вообще уже по другому не может ничего делать.


No differences found