시스템 해킹

 1574, 1/79 회원가입  로그인  
   you88311
   파일에 setuid를 설정 및 setreuid()함수

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1909 [복사]


ftz와 LOB를 푼 후 궁금증이 생겼습니다.
ftz의 경우 파일 자체에도 setuid가 걸려있을뿐더러 setreuid함수를 코드에 사용합니다. setuid가 파일에 걸려있을 경우 rid는 변하지 않지만 eid만 변하고 그렇기에 이 상태로 쉘을 실행하면 보안상의 이유로 eid가 rid값으로 바뀌어 권한상승의 의미가 없다고 알고 있습니다. 그렇기 때문에 setreuid함수를 통해 eid뿐만 아니라 rid또한 파일 소유자의 id로 바꾸고 이후에 쉘을 실행하면 상승된 권한으로 쉘이 실행되게 됩니다.
그런데 LOB의 경우 파일 자체에만 setuid가 걸려있고 코드 자체에는 setreuid함수가 존재하지 않습니다. 개인적으로 추측하기로는 LOB가 낮은 버전이기에 쉘 실행시 eid를 rid로 바꾸는 과정이 없고, 그렇기에 파일 자체에 setuid가 걸려있을때 쉘 실행시 상승된 권한으로 쉘을 얻게되는 것 같습니다.
혹시 이에 대해 아시는 분 있으면 알려주시면 감사하겠습니다.
  Hit : 2525     Date : 2017/12/28 11:34


    
1574   pwnable.kr echo1 질문2 (스포 주의)[2]     turttle2s
 10/05 1234
1573   LOB GATE문제 풀면서 궁금한점[3]     hackxx123
 08/24 926
1572   libc관련 - 2[5]     lMaxl04
 08/24 879
1571   ASLR이 걸려있을때 ret에 ROP으로 jmp %esp을 사용한 경우.[3]     lMaxl04
 06/29 1143
1570   리모트 환경에서의 스택 주소 확인 방법이 궁금합니다.[2]     lMaxl04
 06/16 939
1569   해킹 프리서버 없어졌나요?[1]     terfkim
 04/15 1719
1568   스택에 데이터 넣을 때 SIGSEGV[4]     turttle2s
 02/04 1449
1567   pwnable.kr echo1 질문[2]     turttle2s
 06/17 1724
1566   ROP strcpy 관련 질문입니다.[3]     heeyoung0511
 06/16 1569
1565   Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]     hyemin1826
 07/18 1831
1564   Trainer3 ftz.hackerschool.org 호스트 접속 불가[1]     hyemin1826
 07/18 3213
1563   dll인젝션 실험중 질문 드립니다.[1]     kkk477
 05/31 1843
1562   패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?     sa0814
 04/01 1689
1561   사기[2]     jas08
 03/31 1985
1560   시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?     ocal
 03/30 1727
1559   pwntools 사용시와 기본 socket 모듈 이용시 차이?[4]     ocal
 01/09 2266
1558   lob level19(nightmare) 관련질문[1]     dnjsdnwja
 12/18 1739
1557   ftz level2 질문있습니다[1]     kihyun1998
 12/13 1827
1556   ftz level2번 푸는데요 권한이...     kihyun1998
 12/06 1704
1555   시스템해킹할때 [3]     thsrhkdwns
 12/05 2185
1 [2][3][4][5][6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org