시스템 해킹

 1574, 8/79 회원가입  로그인  
   you88311
   파일에 setuid를 설정 및 setreuid()함수

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1909 [복사]


ftz와 LOB를 푼 후 궁금증이 생겼습니다.
ftz의 경우 파일 자체에도 setuid가 걸려있을뿐더러 setreuid함수를 코드에 사용합니다. setuid가 파일에 걸려있을 경우 rid는 변하지 않지만 eid만 변하고 그렇기에 이 상태로 쉘을 실행하면 보안상의 이유로 eid가 rid값으로 바뀌어 권한상승의 의미가 없다고 알고 있습니다. 그렇기 때문에 setreuid함수를 통해 eid뿐만 아니라 rid또한 파일 소유자의 id로 바꾸고 이후에 쉘을 실행하면 상승된 권한으로 쉘이 실행되게 됩니다.
그런데 LOB의 경우 파일 자체에만 setuid가 걸려있고 코드 자체에는 setreuid함수가 존재하지 않습니다. 개인적으로 추측하기로는 LOB가 낮은 버전이기에 쉘 실행시 eid를 rid로 바꾸는 과정이 없고, 그렇기에 파일 자체에 setuid가 걸려있을때 쉘 실행시 상승된 권한으로 쉘을 얻게되는 것 같습니다.
혹시 이에 대해 아시는 분 있으면 알려주시면 감사하겠습니다.
  Hit : 2506     Date : 2017/12/28 11:34


    
1434   FTZ - Level12..[1]     ys200209
 07/19 2097
1433   해킹/디도스/백신우회쪽 같이 연구하시면서 성장하실분 구합니다. 지식없어도됨 [2]     yoyo1234
 08/21 3244
1432   안녕하세요! 버퍼 오버플로우 강좌 활성화 질문드립니다.[3]     yownsgur
 10/01 3233
1431   c를 공부할려는데...[4]     youngjin94
 07/11 3152
1430   시스템 해킹 시작할려고,.,,[4]     youngjin94
 07/09 3904
1429   님들....[1]     younggul
 11/27 3955
1428   해보고는 싶은데 머부터 시작해야할지 ㅠㅠ[5]     youandiclub
 08/03 3112
  파일에 setuid를 설정 및 setreuid()함수     you88311
 12/28 2505
1426   함수 종료와 스택 관련 질문[1]     you88311
 11/05 1951
1425   FTZ level11 관련 질문 있습니다.[4]     you88311
 09/27 2418
1424   음.. 고정아이피, 유동아이피사용법[5]     yng11
 05/17 4102
1423   ssh의 취약점을 좀 가르쳐 주세요..[4]     ymk1244
 07/16 3587
1422   유동 IP 관련 해서 질문 드립니다[1]     ymg1163
 07/09 3575
1421       [re] 제발요. 고수님들     yl
 10/16 3967
1420     [re] 제발요. 고수님들     yl
 10/14 4338
1419     [re] 해킹으로 이런것도 가능한가요>?     yl
 10/08 4591
1418     [re] level1에서 어떻게하면 level2로 넘어갑니까.ㅠ.ㅠ 무지 어려워요..ㅠㅠ[1]     yl
 09/21 3881
1417     [re] 고수님들..제발....     yl
 09/16 5564
1416     [re] 아이디해킹어떡해해요?????????     yl
 09/15 8208
1415   변수형에 따라서 bof 하기가 달라지나요?[1]     yl
 09/12 5538
[1][2][3][4][5][6][7] 8 [9][10]..[79]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org