BashBot projekt är en gaffel av bbots av Dave Crouse. Det är en IRC-bot skrivet i BASH. I dagarna mellan skrift som ntcpclient och den officiella bbots release, hade jag spelat med det för ett par dagar (gav mig en ursäkt för att se vad jag kunde göra med bash.
Detta är mer här om någon är nyfiken (dvs. vill jämföra det med Crouse s) Jag skulle faktiskt inte rekommendera att använda det eftersom jag upptäckte en potentiell säkerhetslucka.
Problemet: Om du får bot att expandera en variabel som har ett kontrolltecken i det, såsom * eller 'det kan orsaka problem, eftersom det blir expanderat genom skalet. Du kan därmed göra "! Berätta för någon foo *" och det skulle skicka
PRIVMSG någon: foo
Vilket naturligtvis är en fara. Jag skulle tro att det skulle vara ganska illa om du började spela med `rm -rf /` eller något.
Detta verkar vara något jag introducerade genom att den expanderar linjen när de passerar till modulerna. Detta var för att försöka undvika att behöva göra strängen tokenisation i modulerna själva, därför att tillåta mig att ta bort en hel del kod.
Kommentarer hittades inte