mlterm-dev-ja

[Mlterm-dev-ja] FYI: TERMINAL EMULATOR SECURITY ISSUES

[<hs...@mt...>]

坂本です。

# あまり読んでいないのですが、む! http://ukai.org/mu/ より、
"TERMINAL EMULATOR SECURITY ISSUES"
  http://www.digitaldefense.net/labs/papers/Termulation.txt

mlterm だと \033]5379;〜\a でコマンドを設定して、\033]5380;〜\a
が一番やばいかな。例えば、
  printf "\033]5379;fg_color=black||ls\007\n\033]5380;fg_color\007\n" > tmp.txt
  cat tmp.txt
で ls が実行できると思いますが、
tmp.txt が http://www2u.biglobe.ne.jp/~hsaka/tmp.txt にあったとして
w3m -dump_source http://www2u.biglobe.ne.jp/~hsaka/tmp.txt すると…

あと、~/.mlterm/main の conf_menu_path の書き換えも使われるかな。
-----------------------------------
坂本 浩則 <hs...@mt...>
 http://www2u.biglobe.ne.jp/~hsaka/

Re: [Mlterm-dev-ja] FYI: TERMINAL EMULATOR SECURITY ISSUES

[MINAMI H. <mi...@ch...>]

みなみです

On Mon, 3 Mar 2003 12:11:18 +0900 (JST)
<hs...@mt...> wrote:

> # あまり読んでいないのですが、む! http://ukai.org/mu/ より、
> "TERMINAL EMULATOR SECURITY ISSUES"
>   http://www.digitaldefense.net/labs/papers/Termulation.txt
> 
> mlterm だと \033]5379;〜\a でコマンドを設定して、\033]5380;〜\a
> が一番やばいかな。例えば、
>   printf "\033]5379;fg_color=black||ls\007\n\033]5380;fg_color\007\n" > tmp.txt
>   cat tmp.txt
> で ls が実行できると思いますが、

いちおう 5380 で帰るものは
 * 先頭に # が付いてる
 * \n が含まれることはない

ので、普通にシェルにわたるぶんには何も起きないだろうと
思ってましたが、甘いですか?

Re: [Mlterm-dev-ja] FYI: TERMINAL EMULATOR SECURITY ISSUES

[<hs...@mt...>]

坂本です。

> みなみです
> いちおう 5380 で帰るものは
>  * 先頭に # が付いてる
>  * \n が含まれることはない
> 
> ので、普通にシェルにわたるぶんには何も起きないだろうと
> 思ってましたが、甘いですか?

csh 系は # の認識はシェルスクリプトのみなので、ダメです。
\n は \a の後に \n 追加しておけばいいだけかと。
あ、\r は返りますね。

# この手のが、どの程度問題かってのは良く分からないんですけどね。
-----------------------------------
坂本 浩則 <hs...@mt...>
 http://www2u.biglobe.ne.jp/~hsaka/