22018, 1/1101 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   rabbitlycat
   ·ÎÄà ½©ÄÚµå ¸¸µé¶§¿ä.

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=35019 [º¹»ç]


ÀÎÅͳݿ¡ ¿¹Á¦µé º¸¸é ¸ðµÎ´Ù execve¸¦ ¸ÕÀú ÄÚµùÇÑ´ÙÀ½
±â°è¾î¸¦ »Ì¾Æ³½µÚ¿¡ setuid ±â´ÉÀ» ±â°è¾î·Î Ãß°¡Çϴµ¥¿ä
¿Ö ÀÌ·¸°Ô Çϴ°ǰ¡¿ä?
¾Æ¿¹ ÄÚµù´Ü°è¿¡¼­ setuid¸¦ ³Ö¾î¼­ ±â°è¾î¸¦ Çѹø¿¡ »ÌÀ¸¸é µÉÅÙµ¥
±»ÀÌ µû·Î ±â´ÉÀ» Ãß°¡ÇÏ´Â °Ô ÀÌÇØ°¡ ¾È°¡¼­¿ä


  Hit : 8232     Date : 2017/06/02 02:11



    
ÇØÄð·¯ °­ÀÇÇÒ¶§ Çϳª¾¿ ½×¾Æ³ª°¡´Â ÀÌÀ¯ÁÒ ±×³É execve ½©Äڵ带 ¸ÕÀú »ç¿ëÇØºÃ´Âµ¥ setreuid°¡ ½ÇÇàµÇÁö ¾Ê¾Æ ±ÇÇÑ »ó½Â¿¡ ½ÇÆÐÇÏ¿© setreuid°¡ ÇÊ¿äÇÑ ÀÌÀ¯¸¦ ¸ÕÀú ¼³¸íÇÏ°í ±× ÀÌÈÄ¿¡ setreuid¸¦ ºÙÀÌ´Â°Ô °³¿¬¼º Ãø¸é¿¡¼­ ÀÚ¿¬½º·¯¿ö¿ä 2017/06/04  
rabbitlycat ÀÏ´Ü ´äº¯ °¨»çÇÕ´Ï´Ù. ±Ùµ¥ ÇØÄð·¯´Ô. ÀÌ Àǹ®Á¡¶§¹®¿¡ Á¦°¡ Á÷Á¢ execveÇÔ¼ö¿Í setuidÇÔ¼ö±îÁö µÑ´Ù ³Ö¾î¼­ gdb·Î º¸´Ï±î setuid ÀÎÅÍ·´Æ® ºÎºÐ¿¡ ½Ã½ºÅÛ ÄÝ ³Ö´Â °úÁ¤ÀÌ ¾ø´øµ¥. Á¦°¡ ¸øÃ£Àº°Å°ÙÁÒ..? 2017/06/05