Solaris下究竟如何使用setuid/seteuid/setreuid( 二 ) _云知道

候调用setuid( not root )放弃特权。或者调用setreuid( not root, not root )放
弃特权。只有这两种正确办法，否则始终有机会重获特权。

假设当前ruid == 500、euid == 0、suid == 0，

setreuid( -1, 500 ); <-- 临时放弃特权 ruid == 500、euid == 500、suid == 0
setreuid( -1, 0 ); <-- 恢复特权 ruid == 500、euid == 0、suid == 0
setuid( 500 ); <-- 永久放弃特权 ruid == euid == suid == 500

某些系统可能不支持SUID，假设当前ruid == 500、euid == 0，

setuid( 0 ); <-- 现在ruid == euid == 0
setreuid( -1, 500 ); <-- 现在ruid == 0、euid == 500
seteuid( 0 ); <-- 现在ruid == euid == 0

显然在某些shellcode编写过程中，应该是这个调用顺序成功几率最大：

seteuid( 0 );
setuid( 0 );

下面这个程序演示如何调用setreuid()、setregid()永久放弃setuid、setgid特权

--------------------------------------------------------------------------
/* gcc -Wall -O3 -o ugtest ugtest.c */
#include
#include
#include
#include

int main ( int argc, char * argv[] )
{
uid_t temp_ruid, temp_euid, orig_ruid, orig_suid;
gid_t temp_rgid, temp_egid, orig_rgid, orig_sgid;

orig_ruid = temp_ruid = getuid();
orig_suid = temp_euid = geteuid();
orig_rgid = temp_rgid = getgid();
orig_sgid = temp_egid = getegid();
printf( "ruid = %d euid = %d suid = %dn", ( int )temp_ruid,
( int )temp_euid, ( int )orig_suid );
printf( "rgid = %d egid = %d sgid = %dn", ( int )temp_rgid,
( int )temp_egid, ( int )orig_sgid );
if ( setregid( orig_rgid, orig_rgid ) < 0 )
{
perror( "Faint setregid" );
}
if ( setreuid( orig_ruid, orig_ruid ) < 0 )
{
perror( "Faint setreuid" );
}
temp_ruid = getuid();
temp_euid = geteuid();
temp_rgid = getgid();
temp_egid = getegid();
printf( "ruid = %d euid = %dn", ( int )temp_ruid, ( int )temp_euid );
printf( "rgid = %d egid = %dn", ( int )temp_rgid, ( int )temp_egid );
if ( setegid( orig_sgid ) < 0 )
{
perror( "I see setegid" );
}
if ( seteuid( orig_suid ) < 0 )
{
perror( "I see seteuid" );
}
return( EXIT_SUCCESS );
} /* end of main */
--------------------------------------------------------------------------

[scz@ /export/home/scz/src]> ls -l ./ugtest
-rwsr-sr-x 1 warning3 root 5416 6月 7 15:29 ./ugtest*
[scz@ /export/home/scz/src]> ./ugtest
ruid = 500 euid = 501 suid = 501 <-- setuid-to-
rgid = 100 egid = 0 sgid = 0 <-- setgid-to-root
ruid = 500 euid = 500 <-- 即使整个过程中没有EUID为0的机会，
rgid = 100 egid = 100 还是成功地永久释放了特权
I see setegid: Not owner
I see seteuid: Not owner
[scz@ /export/home/scz/src]>

D: tt 2001-06-07 14:04

如果一个Solaris下的程序setuid-to-，应该尽量使用setreuid()永久放弃特权，
而不是setuid()，因为这样最通用。尤其当setuid-to-的时候，setuid()
根本无法永久放弃特权。

如果一个Solaris下的程序setgid-to-，应该尽量使用setregid()永久放弃特权，
而不是setgid()，因为这样最通用。尤其当整个过程中无法满足EUID为0的时候，
setgid()根本无法永久放弃特权。

假设一个Solaris下的程序同时setuid、setgid过，较理想的释放顺序应该是先释放
setgid特权，后释放setuid特权。

Solaris下究竟如何使用setuid/seteuid/setreuid( 二 )

推荐阅读

电脑的物理内存使用率太高怎么解决

《模拟人生4》新捏御姐妹纸

2022沈阳苏家屯惠民消费券领取指南

成语小秀才115关答案是什么 115关答案攻略

梦见考试作弊被冤枉做梦考试被冤枉

鱼香肉丝汁配方

膳食调查的方法有哪些

《孤岛惊魂：原始杀戮》游戏老是跳出输入法问题解决方法解析攻略

三星 D908i的十大优点

三峡大坝建造在哪个峡

鸡爪有几个脚趾

在家带孩子没收入怎么办在家可以工作的

香港CN2站群服务器租用推荐

台湾为什么没有资格加入世卫组织,whaam是什么

Xplay6记录上海天际线,vivoxplay6解锁ID

怎么破解手游游戏从中获利,游戏中让玩家付费