리눅스

 3916, 1/196 회원가입  로그인  
   kumi123
   리모트 어택시에, setuid 는 필요없나요?

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=4328 [복사]


FC3 3번 문제를 보면,

do_system 으로 권환을 얻던데..

do_system 궁금해서, 구글검색결과,

내부에서, sh -c 를 execve로 실행시키더군요..

저말은, do_system이 권환을 낮추는 역활을 한다는 이야기인데..

그럼, 페도라3 에서 리모트 BOF 시, do_system으로 권환을 획득햇다는 말은,

리모트어택시에는, setuid bit가 전혀 필요없다? 이런 소리 인가요?


  Hit : 3867     Date : 2013/08/14 06:47



    
qkrwncks593 권한 낮추는 부분만 무시하고 코드 위치만 잘 잡으면 됩니다. 2013/11/28