리눅스

3923,

1/197

ewqqw

SETUID를 이용한 권한 얻기 소스 분석 부탁 드립니다

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_linux&no=4445 [복사]

며칠째 해메고 있네요

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include <unistd.h>

int main(){
    char command[256];
    char expand[256];
    printf("I will let you execute a single command...\n");
    printf("Try and get a shell with the command!\n");

    fgets(command, 255, stdin);
    readlink(strtok(command, "\n"), expand, 255);

    if(strncmp(expand, "/bin/sh", 7) && strncmp(expand, "dash", 4)){
        printf("Nope! You always want to run /bin/sh\n");
        exit(0);
    }

    if(strstr(command, "sh")){
        printf("Almost... try to use a different name!\n");
        exit(0);
    }

    system(command);

    return 0;
}

Hit : 1879 Date : 2017/03/07 06:42


pwn2on	간단하게 설명한다면, 해당 코드는 문자열을 입력받아주고 그 문자열을 명령어로 실행시켜주는 프로그램입니다. command라는 변수에 256 Byte만큼 데이터를 입력받고 readlink 함수는 경로가 심볼릭 링크라면 그것을 저장해주는 함수입니다. strtok()는 특정 문자열을 기준으로 Data를 Split 해주는 기능이구요. 이런식으로 분석해 나가면서 setuid의 exploit을 시도해보시면 될거 같습니다.	2017/03/07
해쿨러	command는 원본 문자열, expand는 readlink를 한 결과죠 결국 둘다 입력에 의존하는 데이터들이지만 필터링하는 방식이 다릅니다 command에는 sh가 없지만, 그 command로 들어온 프로그램이 심볼릭 링크된 파일이고, /bin/sh나 dash를 가르키게 하면 되는거죠 ln -s /bin/sh /tmp/hack 이런식으로 하신다음에 문제를 실행하셔서 문제의 fgets에 /tmp/hack 을 입력하시면 됩니다	2017/03/07
ewqqw	감사합니다~~ 해결되었어요	2017/03/08

3923

리눅스가 설치된 파일을 기존 내장ssd에서 외장ssd로 옮기기

wnddkdch2004

01/16

1447

3922

VM 환경에서 GPU 사용법에 대한 질문[1]

wuzu22

07/19

1448

3921

리눅스 공부 방법, 교재 추천해 주세요.[1]

Haike0548

05/24

1653

3920

vmware 칼리리눅스 질문있어요![2]

EgoistYI

04/05

1745

3919

ftz trainer1 암호요ㅠ[1]

keeyeon

04/02

1585

3918

FTZ접속방법[2]

tkd115

01/13

2314

3917

리눅스 john the ripper대한 질문 좀 할게요

cd1641

11/20

1588

3916

ftz 환경구축 하려고 하는데 계속 오류가 발생합니다. [2]

poh1207

07/10

1604

3915

[re] ftz 환경구축 하려고 하는데 계속 오류가 발생합니다.

kimwoojin0952

08/02

1377

3914

x11vnc 설치후, 윈도우 안됨. ubuntu18.04.2 LTS

localid

04/23

2121

3913

파일 디스크립터[1]

turttle2s

02/10

1584

3912

DVWA사용후 파이어폭스가안됩니다[1]

wlzh1313

02/07

2008

3911

리눅스 부팅USB 질문

iioks

12/29

1702

3910

dionaea honeypot 해보신분 계신가요?

teletubbies

07/05

2344

3909

리눅스에서 pupy설치할때..

redfrog

05/07

2939

3908

bootable USB 만들때

krimson701

03/27

2268

3907

FTZ 로컬환경 구축질문[1]

krimson701

03/19

2846

3906

하드 링크와 심볼릭 링크

ka0r1

12/07

2148

3905

리눅스 [1]

jeffrey4127

11/26

1879

3904

리눅스 vmware 설치[2]

jeffrey4127

10/31

2743

1 [2][3][4][5][6][7][8][9][10]..[197]