DF
У любой программы сначала стартует ртлд
Size: a a a
2020 July 11
DF
Только потом _start
DF
Ну и потом exit(main))
DF
А, я понял, ты про пермишны
DF
Да, похоже на дыру
AI
Я вот на это смотрю и думаю, не является ли это дырой в безопасности?
А почему является?
VP
А почему является?
Представь у тебя есть бинарь который по правам не позволено запускать даже руту. Но через либу ты его запускаешь.... Что-то тут не так...
AI
Представь у тебя есть бинарь который по правам не позволено запускать даже руту. Но через либу ты его запускаешь.... Что-то тут не так...
А ты попробуй на чужом сервере так сделать
VP
Ладно есть ещё один способ... Очень простой.
cp /bin/cat /bin/new_chmod
cat /bin/chmod > /bin/new_chmod
new_chmod 755 /bin/chmod
rm /bin/new_chmod
S
Ладно есть ещё один способ... Очень простой.
cp /bin/cat /bin/new_chmod
cat /bin/chmod > /bin/new_chmod
new_chmod 755 /bin/chmod
rm /bin/new_chmod
AI
Ладно есть ещё один способ... Очень простой.
cp /bin/cat /bin/new_chmod
cat /bin/chmod > /bin/new_chmod
new_chmod 755 /bin/chmod
rm /bin/new_chmod
Три команды это простой?
VP
Три команды это простой?
Для этого не нужно знать особенностей всяких либ и даже уметь компилировать.
AI
Для этого не нужно знать особенностей всяких либ и даже уметь компилировать.
Твой трюк тоже надо знать
AI
Я кстати не уверен что он работает
AI
Или cp шмод не копирует?
VP
Я кстати не уверен что он работает
Он не может не работать. При копировании файлов права сохраняются, а потом ты cat-ом (или dd) подменяешь контент одного бинарника контентом другого. У которого нет прав.
AI
Он не может не работать. При копировании файлов права сохраняются, а потом ты cat-ом (или dd) подменяешь контент одного бинарника контентом другого. У которого нет прав.
У тебя прав на шмод нету
AI
Ты копируеш бесправный шмод в бесправный шмод не?
AI
Тебе тогда не cp нужен а touch?
VP
У тебя прав на шмод нету
Я копирую бесправный чмод, в правную копию cat заменяя её.