louiz' a écritPour pouvoir exploiter la faille, faut que la personne connaisse déjà un moyen d'exécuter des trucs sur la machine
C'est ce que j'ai dit, mais c'est beaucoup plus simple qu'on le croit généralement. Si on est pas super calé en sécurité, c'est très facile de laisser une "porte" ouverte sans s'en apercevoir quand on a des services qui tournent.
Un exemple parmi beaucoup d'autres: si j'ai un serveur Web qui héberge un site en PHP sur lequel je bosse avec deux "potes" (généralement, on ne peut pas faire confiance à ces gens-là :p). Il suffit qu'ils aient le droit d'uploader des trucs à la racine du site, et boum : ils peuvent uploader l'exploit, un script PHP qui l'exécute, et devenr root.
