так лучше

Ну это ты, наверное, пошутил :) Но если хочешь, можешь попробовать на этом форуме, если эсплойт действительно существует. Только, плиз, не выкладывай его, в личку :)

Однако, я чрезвычайно сильно сомневаюсь, что оно даст записать в /etc/passwd, там SELINUX будет визжать благим матом

Вообще, как я уже писал, на такое наталкивался. 2 раза.

1. год 2003. Тоже эксплуатировали уязвимость с картинкой и отсутствием проверки, что в обёртки. Благодаря наличию allow_url_fopen = On подсунули картинку, вместо которой shell код. Он там что-то почитал в /etc, скачал какую-то пакость в /tmp, скомпиллировал её и запустил (вот почему, компилятор на боевом сервере с веб-приложением как минимум зло)

2. год где-то 2012-13. Это был JBOSS. Там было не только отсутствие проверки в обёртке, но и уязвимость в самом JBOSS, что лечилось исключительно обновлением как самого JBOSS, так и ПО. А этого нельзя было сделать так как ПО работало только в определённой версии JBOSS и для перехода на новую необходимо было обновление самого ПО. Вот уж жаба действительно зло. если в php что-то ещё можно подправить, то эти скомпиленные jar файлы без исходников и разрабов - ничего не сделаешь, так ещё и привязка к серверной версии и просто громадное ресурсопотребление по сравнению с PHP

Вообще, конечно, я что-то слишком много времени стал на это тратить. Постоянные обновления, мониторинг, кто-то что-то ломает, то Пашэ, то какие-то досеры, то провайдер. И это ещё денег стоит! Какой-то бдсм, ты ещё и платишь за это. А теперь представьте, каково деду клепать патчи. Он их клепает почти каждый день! Можете на гитхабе коммиты посмотреть, далеко не 2 строчки. Я уже по разговору чувствую, что деда устал и паша его малость подзаебал как и я)

я уже в 10 раз говорю, в последней уязвимости банить некого. Уязвимость общедоступна любоиу пользователю Интернета путём открытия обычной сслыки на страницу. Пышэ не нужно регистрироваться, заходить под гестом. Просто, взял открыл страницу 100 раз и БД сдохла.

Артефакт [игнорируется] 

Тут 2 варианта:
- либо продолжать что-то делать имеющимися средствами, в том числе исправлениями от Деды
- либо poweroff и всем чмоке в этом чате )

Ну у меня уже появлялось такое желание. Объективно, с имеющимися средствами даже от ддос защититься сложно. Деда тоже подустал. Только гляньте, сколько патчей он выпустил после выкладывания кода на Гитхаб. У меня хоть только работа, а у Деды семья и личная жизнь. Круглосуточно сидеть, мониторить форум - как-то подзаёбывает.

В данный момент пока остаётся мотивация, Деда и Кролик провели огромную работу, фактически есть весь скуль. Хочется его восстановить да и бросить дело как-то не по-человечески. А так да. выполнять рутинные и рефлекторные действия, выискивая Пашэ сети, впны, диапазоны, особенно ночью, - интересного мало, да вообще ни хуя интересного. Было бы неплохо всё это навсегда ебнуть ну и как он хотел пусть идёт тусит в офигительные телеграмм каналы с содержательным диалогом вида
- лолшта
- сукапидр
- пидрасука
- мамуебал
- азазаз
- лолшта