시스템 해킹

 1574, 4/79 회원가입  로그인  
   you88311
   파일에 setuid를 설정 및 setreuid()함수

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1909 [복사]


ftz와 LOB를 푼 후 궁금증이 생겼습니다.
ftz의 경우 파일 자체에도 setuid가 걸려있을뿐더러 setreuid함수를 코드에 사용합니다. setuid가 파일에 걸려있을 경우 rid는 변하지 않지만 eid만 변하고 그렇기에 이 상태로 쉘을 실행하면 보안상의 이유로 eid가 rid값으로 바뀌어 권한상승의 의미가 없다고 알고 있습니다. 그렇기 때문에 setreuid함수를 통해 eid뿐만 아니라 rid또한 파일 소유자의 id로 바꾸고 이후에 쉘을 실행하면 상승된 권한으로 쉘이 실행되게 됩니다.
그런데 LOB의 경우 파일 자체에만 setuid가 걸려있고 코드 자체에는 setreuid함수가 존재하지 않습니다. 개인적으로 추측하기로는 LOB가 낮은 버전이기에 쉘 실행시 eid를 rid로 바꾸는 과정이 없고, 그렇기에 파일 자체에 setuid가 걸려있을때 쉘 실행시 상승된 권한으로 쉘을 얻게되는 것 같습니다.
혹시 이에 대해 아시는 분 있으면 알려주시면 감사하겠습니다.
  Hit : 2499     Date : 2017/12/28 11:34


    
1514   level1번 문제 질문드립니다.[3]     in_reason
 06/26 1741
1513     [re] level1번 문제 질문드립니다.     in_reason
 06/26 1388
1512   pwnable.kr passcode 문제 질문드립니다(풀이 아닙니다)[2]     hackxx123
 06/07 2028
1511   정확한 메모리 주소를 구하고 싶습니다.[2]     krimson701
 05/14 1863
1510   환경변수를 이용한 bof     krimson701
 05/08 1837
1509   안녕하세요 Eggshell에 대해 질문 있습니다.[1]     Dork
 03/24 2415
1508   리눅스 어셈블리어를 확실하게 이해하고 싶습니다.[4]     ka0r1
 02/22 2036
1507   ftz level13 질문.....[2]     dbguswls030
 01/23 2070
1506   fc3을 하다가 궁금한게 생겼습니다     ljs0652
 01/22 1715
1505   제가 시스템해킹을 공부하려는데 도와주세요!![2]     t0mcr00se
 01/18 2356
1504   안녕하세요 FTZ Level4 관련 질문드립니다.[2]     Dork
 01/09 3334
1503   FTZ 18번 문제[2]     ka0r1
 01/06 1836
1502   FTZ 19번 문제 관련 질문입니다.[2]     tjdalstjr938
 01/04 1923
1501   환경변수를 이용한 BOF 공격시 의문점 질문입니다.[5]     tjdalstjr938
 01/02 2314
  파일에 setuid를 설정 및 setreuid()함수     you88311
 12/28 2498
1499   리눅스 or 윈도우 구조 공부방법에 대해서     libera826
 12/25 1961
1498   이 두개의 명령어의 차이점이 뭔가요?[2]     ka0r1
 12/20 2066
1497   level13에서(2)[2]     ka0r1
 12/19 1916
1496   입문자인데 droidjack , spynote 질문     jwjw9900
 12/19 3143
1495   level13에서[2]     ka0r1
 12/19 1860
[1][2][3] 4 [5][6][7][8][9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org