214, 8/11 회원가입  로그인  
   31337해커스
   ftz level5 --> level6에서요

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=157 [복사]


level5.tmp는 /tmp 디렉토리에 있어서 . 만약에 level5.tmp를 level5 유저가 같은 파일을 먼저 만들면 그것을 level6(/usr/bin/level5) 유저의 프로그램을 실행하면 어떻게 level5.tmp가 지워질수 있지요. 그건 sticky bit가 걸린 디렉토리 특성에 맞지 않질 않나요?? 소스에는 remove() 함수가 사용된다고 하는데. 이것도 다른 사용자 파일을 지울수는 없지 않나요?? 내용이 혹시 이해가 되시는 지. 물론 소프트 링크 시도 하면 답은 나오지만 이상하게 level5 소유의 level5. tmp 가 사라지는 지 이해가 안되어서요. 이것의 소유가 level 6 로 변경이 되나요?? (/usr/bin/level5) 실행후에.. fd() and write() 함수 를 이해해야 하나요??

고수님들 답좀.. 감사합니다.
  Hit : 3354     Date : 2013/08/10 01:31


    
Chris Ruiel 에...답변드릴께요

level5->6으로 가는문제가..level6의 setuid를 가지고있는 프로그램 이지요...
즉..level5가 실행을 하게 되더라도.. 프로그램이 실행이 될때에는 level6의 권한을 갖게 된답니다.
말씀하신대로 스티키비트가 적용이 됐을때 level6프로그램을 실행시켜도 level5의권한이 유지된다면..
오류겠지만 setuid의 특성으로 인해서 문제가 없답니다.		 2013/10/05  
74   웹사이트 DB정보를 알려면 어떻게 하면 될까요?[3]     gumi3359
 06/06 3496
73   한글 인코딩[5]     h@cking2013
 06/24 3484
72   sql injection 질문드립니다.[3]     블루윙
 04/07 3478
71   passward cracking 질문있습니다[2]     경남123
 01/27 3459
70   Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?[1]     $Zero
 03/24 3446
69   level1에서요...[2]     studen1
 06/05 3439
68   sqlmap 관련및 데이터베이스 관련에 질문합니다[1]     r0ki
 10/10 3438
67   보안 구축을 어떻게 해야지요?[2]     hajunggu
 11/13 3427
66   sslstrip으로 트위터 스니핑 해본신분 있나요?     테츠
 02/21 3427
65   LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?     제로시
 06/16 3424
64   이 공격 무슨 공격인지 아시는 분[1]     power3122
 03/26 3398
63   shell 에 대해 설명좀 해주세요![1]     v_0_0v_
 06/04 3395
62   업로드 취약점 재질문[1]     Sk1y
 09/14 3392
61   서버시간 조작이 가능할까요?[1]     spe
 01/07 3368
60   eval에 대해서[3]     yeastblue
 10/05 3357
59   웹쉘 본질적으로 방어할수 있는 방법?[1]     idbali
 07/24 3355
  ftz level5 --> level6에서요[1]     31337해커스
 08/10 3353
57   인풋 박스 임의 변경 방법 질문이요![4]     lmi
 07/02 3335
56   웹해킹에대하여[1]     가면속의미소
 04/20 3330
55   웹서버 해킹및 보안에 관한 질문입니다.[2]     laysiankim
 07/15 3319
[1][2][3][4][5][6][7] 8 [9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org