いくつかのCTF課題を実装しています。これらのフラグは、プログラムによって読み取られるいくつかのテキストファイルにあります。フラグを保護するためにファイルの所有者を変更しましたが、setuidファイルを読み取ることができるように実行可能にしました。 gdbの外部でプログラムを実行すると、動作するフラグを読み取ることができますが、gdbの内部ではPermission deniedVirtualBoxのLinux仮想マシンで練習を実行しています。 sudoersファイルにない一般ユーザーを作成し、フラグファイルはrootに属します。 -rwsr-xr-x 1 r...
だから私は独自のLinuxディストリビューションを構築し、sudoを含む多くのものを設定しました。 shroot環境で作業すると、sudoはうまく機能します。問題は実際にディストリビューションから起動するときです。最初に/usr/bin/sudo実行可能ファイルにはsetuid権限のみが必要であることがわかったとき、「まあ、修正しやすい」と考え、続行しましたchmod s+u /usr/bin/sudo。 実行可能ファイルの権限を確認すると、ls -lsetuid権限があることが簡単に表示されます。最初にchrootを終了して確認したときに、実行可能ファイル...
![SETUIDを設定すると、プログラムを実行しているユーザーは許可されていないファイルにアクセスできませんか？ [コピー]](https://linux33.com/image/228458/SETUID%E3%82%92%E8%A8%AD%E5%AE%9A%E3%81%99%E3%82%8B%E3%81%A8%E3%80%81%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%A0%E3%82%92%E5%AE%9F%E8%A1%8C%E3%81%97%E3%81%A6%E3%81%84%E3%82%8B%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%AF%E8%A8%B1%E5%8F%AF%E3%81%95%E3%82%8C%E3%81%A6%E3%81%84%E3%81%AA%E3%81%84%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%81%AB%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%A7%E3%81%8D%E3%81%BE%E3%81%9B%E3%82%93%E3%81%8B%EF%BC%9F%20%5B%E3%82%B3%E3%83%94%E3%83%BC%5D.png)
Sendmail 8.16を実行するFreeBSDシステムがあります。私は複数のシステムユーザー（テストボット）を持っており、robot1それらを電子メールで制御したいと思います。まず、彼らはできるはずです。robot2robot3受け取るメール。だから私は次のような行を持っています/etc/mail/aliases： robot1: "| /usr/local/project/script" robot2: "| /usr/local/project/script" robot3: "| /usr/local/project/script" これらのボッ...
コマンドの情報ページには、id実際のユーザーIDと異なる場合に有効なユーザーIDを出力することが示されています。私はUbuntuの一般（無許可）ユーザーとしてBashシェルを使用してコマンドを実行し、何とかこれを達成しようとしました。たとえば、@Asain Kujovicの答えから例を試しました。ここしかし、うまくいかず、出力は得られませんeuid。例は次のとおりです。 osbo@osboxes:~/t$ sudo gcc -o test.bin -xc - <<EOF #include <stdlib.h> #i...
実際のユーザーIDと実効ユーザーIDの違いについての記事を読みました。得たと思いましたが、質問があります。私が理解したように、以下の例では、コマンドは有効なユーザーとして$ id -un返されるべきです。rootjack $ sudo cp /usr/bin/bash /usr/bin/bashroot $ sudo chmod u+s /usr/bin/bashroot $ ls -l /usr/bin/bashroot -rwsr-xr-x 1 root root 1234376 oct. 25 15:42 /usr/bin/bashroot $ ...
~によると文書のためsetreuid： 権限のないプロセスは、実効ユーザーIDを実ユーザーID、実効ユーザーID、または保存されたセットユーザーIDにのみ設定できます。 権限のないユーザーは、実際のユーザーIDを実際のユーザーIDまたは有効なユーザーIDにのみ設定できます。 なぜruidをsuidに直接設定できないのですか？まず、euidをsuidに設定してそれからruidを新しいeuidに設定してください。なぜこれを行うことはできませんか？ ...
特定のWebユーザーがエンドポイントで実行できるようにするshファイル（setuidを含む）があります。 -rwsr-xr-x 1 root root 59 Sep 11 09:47 restart-workers.sh ファイルの内容は簡単です。 #!/bin/bash /usr/bin/supervisorctl restart laravel-worker:* 私がこれを呼び出すとき： exec('/var/www/html/restart-workers.sh', $stdout, $status); 権限拒否エラーが引き続き発...
私は主に次のトピックに関連する課題を実行しています。 主なアイデアは、fakerootでプログラムを実行して、所有者のファイルを読み取るためのユーザー権限を高めることです。 user1が所有者の場合、fakerootはsetuidを変更して、user2がuser1のファイルを読み取ることを許可します。 setuidを使用してACLを実装する方法を理解できません。私の考えでは、ACL権限はsetfaclを介してのみ変更できることです。この問題を解決する方法を知りたいです。私はこの分野に初めて触れました。どんな洞察力でも役に立ちます。 ...
新しいユーザーtommyがrootと同じコマンドを実行できるようにSUIDを設定しています。 [root@192 ~]# useradd tommy [root@192 ~]# su - tommy [tommy@192 ~]$ chmod u+s /usr/bin/ls chmod: changing permissions of '/usr/bin/ls': Operation not permitted` このコマンドを正常に実行するには、このユーザーをsudoersファイルに追加する必要がありますか？ ...
次の権限を持つ2つのファイルがあります。 -rwsr--r-- 1 root root 213 Oct 22 12:15 f1 -r--rwxr-- 1 Bob staff 113 Oct 22 12:18 f4 ユーザーがBob実行できますかf1？なぜ？s中央集権的権威の効果は何ですかf1？ ...
私の問題を説明するために、次の簡単な例を考えてみましょう。 サーバーのオペレーティングシステムはDebian 11 armhfです。 私たちはディレクトリにあります/botm/test/： drwx------ 2 b b 4096 Sep 27 19:27 hide -rwsr-xr-x 1 b b 8260 Sep 27 19:54 test1 -rwsr-xr-x 1 b b 8264 Sep 27 19:58 test2 -rw-r--r-- 1 b b 56 Sep 27 19:52 test1.awk -rw-r--r-- 1 b b 17...
私のものCGI実行可能ファイルが期待どおりに起動されます。。ただし、ある時点では、root（そして他のユーザー）になることを試みます。その時点でCGIは失敗しました。 関連するコードスニペットは次のとおりです。 [...] int const pid(fork()); if(pid == 0) { if(setgid(0) == -1) // <-- this fails. { std::cerr << "error: cannot become the \"root\" group.\n"; ...
通常、読み取り専用ディスクに書き込むために再マウントする必要があるsetuidプログラムがあります。つまり、プログラムはコマンドを実行しようとします。 mount -o remount,rw / しかし、mountコマンド自体はルートによって実行されていることを確認するsetuidです。本物ユーザーIDなので、setuidプログラムで実行すると、「rootのみ再インストールオプションを使用できます」または同様のエラーが発生して失敗します。 setuidプログラムがcommndを実行する方法は本当にありませんかmount？ ...
見ようpasswdおよびgpasswdプログラムのソースコード。これらのツールは、実行を正常に完了するためにゼロに設定された有効なUIDを確認します。しかし、私はC愚かなノルムで、プロセスがUID == 0で実行されていることを確認するコード行を見つけることができません。どんなアドバイスや解決策にも感謝します。 ...