From: Sergey Matveev <stargrave@stargrave.org>
Date: Fri, 9 Jun 2023 06:29:57 +0000 (+0300)
Subject: acme.sh запускает произвольные команды полученные с сервера
X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=26122ec85a65f3cb3c90c10cf327258dbc521f85;p=stargrave-blog.git

acme.sh запускает произвольные команды полученные с сервера

https://github.com/acmesh-official/acme.sh/issues/4659
Китайский CA (HiCA) работает только с acme.sh ACME-клиентом, потому что
в него можно запустить произвольные команды, что HiCA и делает, даже
вызывая напрямую bash. Вообще люди уже совсем озверевают от того, что
нормой является запуск произвольного кода с серверов сторонних. Для
Web-а большинство вообще уже по другому не может ничего делать.
---