[BUG]Linux Change File Owner To Root: detection bypass using "chown root: <file>"
Maintainer thường phản hồi trong vòng 1 ngày
@thegreatmhn đang làm issue này rồi.
Từ ngày 13/11/2026.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 78/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Đặc tả rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Lĩnh vực
- security
Hướng nghiên cứu
Tìm phần phát hiện Linux Change File Owner To Root và đọc logic tìm kiếm tiến trình hiện tại. So sánh cách khớp của nó với dạng có dấu hai chấm ở cuối chown root: <filename> được mô tả trong issue. Cập nhật tìm kiếm để phát hiện dạng đó, rồi xác nhận rằng phần phát hiện bao quát các biến thể lệnh được liệt kê.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Summary
The detection Linux Change File Owner To Root can be bypassed by using the trailing-colon form of chown:
chown root: <filename>
This command changes the file owner to root exactly like chown root <filename> or chown root:root <filename>, but it is not matched by the current search logic.
Suggested fix
| regex process IN ("* root*", "* 0*")```
- Ngôn ngữ chính
- Python
- Star
- 1.7k
- Fork
- 507
- Merge trung bình
- 2 ngày 17 giờ
- Pull request đã merge (30 ngày)
- 35
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của splunk/security_content
-
bug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 78/100
splunk/security_content#4418 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
[BUG] Windows New EventLog ChannelAccess Registry Value Set: second path has single backslashesĐang mởbug
Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 78/100
splunk/security_content#4417 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
splunk/security_content#4401 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
enhancement
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
splunk/security_content#4400 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
splunk/security_content#4409 ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của splunk/security_content
Issue tương tự
-
[Bug / Enhancement]: Improve teleop_robot CLI with configurable timeout, robust input validation, and clean ROS shutdownCó thể đã có người làm @muskan-creates352 đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Maintainer thường phản hồi trong vòng 3 ngày
-
bug(pipelines): shortcode stripping deletes text between a {{< >}} shortcode and the next {{% %}}Có thể đã có người làm @Ashborne-lab đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
kubeflow/docs-agent#293 ·
Maintainer thường phản hồi trong vòng 3 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
Imbad0202/academic-research-skills#1093 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Input: placeholder drawn in the text colour when the empty Input is focused but not yet editedĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
pierreaubert/gpui-toolkit#114 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Lightricks/LTX-2#336 · 1 bình luận ·