리눅스

3923,

1/197

ewqqw

setuid를 이용한 권한 상승

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_linux&no=4453 [복사]

./rc 를 실행시키면서 이 프로그램의 fget 함수를 발동시킬 수 있는 방법이 없나요?

./rc 만 실행시키면 그냥 /tmp/RC만 사라지고 끝납니다만...

#include <stdio.h>
#include <stdlib.h>

int main() {
        FILE *fp,*fo;
        char key[40];


        system("rm /tmp/RC");

        fo=fopen("/home/rc/flag","r");
        fp=fopen("/tmp/RC","w");

        if(!fo)
                printf("failed to open flag ask to admin\n");
        if(!fp)
                printf("failed to open RC file ask to admin\n");

        fgets(key,40,fo);
        fprintf(fp,"%s\n",key);

        fclose(fp);
        fclose(fo);

        system("rm /tmp/RC");

        return 0;
}

Hit : 2347 Date : 2017/03/29 02:14


해쿨러	fgets의 세번째인자가 fp인데 fp에 stdin이 아니라 fopen("flag")가 들어갔죠 플래그파일을 만들고 키를 쓰고 지우기를 반복하는겁니다 플래그가 /home/rc/flag에 원본이 있고 이걸 계속 /tmp/RC에 쓰고 삭제하고 쓰고 삭제하고 하는거죠 전형적인 레이스컨디션 문제인데 while [ 1 ] ; do ./rc; done 을 해놓으시고 하나에서는 while [ 1 ] ; do cat /tmp/RC; done 을 해놓으시면 두번째 터미널에서 플래그가 나옵니다	2017/03/29
ewqqw	두 명령문의 차이를 파고들어서 setuid를 얻는 것이군요.... 감사합니다	2017/03/29

3923

리눅스가 설치된 파일을 기존 내장ssd에서 외장ssd로 옮기기

wnddkdch2004

01/16

1447

3922

VM 환경에서 GPU 사용법에 대한 질문[1]

wuzu22

07/19

1451

3921

리눅스 공부 방법, 교재 추천해 주세요.[1]

Haike0548

05/24

1654

3920

vmware 칼리리눅스 질문있어요![2]

EgoistYI

04/05

1746

3919

ftz trainer1 암호요ㅠ[1]

keeyeon

04/02

1587

3918

FTZ접속방법[2]

tkd115

01/13

2317

3917

리눅스 john the ripper대한 질문 좀 할게요

cd1641

11/20

1590

3916

ftz 환경구축 하려고 하는데 계속 오류가 발생합니다. [2]

poh1207

07/10

1605

3915

[re] ftz 환경구축 하려고 하는데 계속 오류가 발생합니다.

kimwoojin0952

08/02

1379

3914

x11vnc 설치후, 윈도우 안됨. ubuntu18.04.2 LTS

localid

04/23

2125

3913

파일 디스크립터[1]

turttle2s

02/10

1585

3912

DVWA사용후 파이어폭스가안됩니다[1]

wlzh1313

02/07

2010

3911

리눅스 부팅USB 질문

iioks

12/29

1705

3910

dionaea honeypot 해보신분 계신가요?

teletubbies

07/05

2349

3909

리눅스에서 pupy설치할때..

redfrog

05/07

2941

3908

bootable USB 만들때

krimson701

03/27

2271

3907

FTZ 로컬환경 구축질문[1]

krimson701

03/19

2851

3906

하드 링크와 심볼릭 링크

ka0r1

12/07

2150

3905

리눅스 [1]

jeffrey4127

11/26

1881

3904

리눅스 vmware 설치[2]

jeffrey4127

10/31

2745

1 [2][3][4][5][6][7][8][9][10]..[197]