C: 通过支持这个程序来提升 Linux 中的权限

Question

这个程序有什么漏洞？

我目前被困在一个黑客练习中，不知道该怎么做！

你认为“路径”是什么意思？因为我认为这很重要。

#include <fcntl.h>
#include <limits.h>
#include <pwd.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <sys/stat.h>
#include <sys/types.h>

int main(int argc, char *argv[])
{
  char buf[1024], path[PATH_MAX + 1];
  int fd, i;

  strcpy(path, getpwuid(getuid())->pw_dir);
  strcat(path, "/script.sh");

  strcpy(buf, "#!/bin/bash\necho Hello.\ndate\nrm \"$0\"\n");

  umask(0);
  if ((fd = open(path, O_CREAT | O_EXCL | O_WRONLY, 02760)) < 0) {
        perror("open");
        return 1;
  }
  write(fd, buf, strlen(buf));  
  close(fd);

  printf("please wait for us to run your script");  
  fflush(stdout);
  for (i = 0; i < 5; i++) {
        printf(".");
        fflush(stdout);
        sleep(1);
  }
  printf(" starting script\n");

  execl("/bin/sh", "/bin/sh", path, (char *) 0); 
  perror("execl");
  return 0;
}

Answer 1

嗯。

程序编写一个脚本，稍后在用户权限下执行。

umask (0) 系统调用实际上使该文件在世界范围内可写（隐含地 - open 调用使其可组写 - 感谢 Daniel Jour 指出这一点 - 但如果您组中的任何人的第一个命令注入该文件将是一个 chmod，它可以升级）。

正如 cmets 中所指出的，您组中的任何人 只需将所有命令写入该命名文件，即可以用户的权限并代表用户注入他想要执行的任何内容，同时程序太棒了，他等了五秒钟。

关于“不要帮助人们进行黑客攻击”的简短评论 - cmets：OP 正在做的是试图了解程序中可能存在的漏洞，我们仍然处于非常基础的水平这里。如果任何程序员都意识到他的代码中可能存在这样的缺陷，他应该感激不尽。试图将这些东西隐藏在引擎盖下只会帮助黑客，并且不会让任何事情变得更安全。