[閒聊] 2017.W40 - SUID (Set User ID)

看板NetSecurity (資安資訊安全)作者CMJ0121 (不要偷 Q)時間7年前 (2017/10/04 11:32)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

2017.W40 - SUID (Set User ID) > 中秋烤肉注意飲食安全不然就會跟我一樣當一整天爛泥 ## 前言 ## 本地提權 (Local Privilege Escalation)[0] 是一個嚴重的安全性問題可以讓原本低權限的操作環境因這個漏洞而變成 root 等高權限在安全領域當中是個很受到歡迎的一種類型直接擁有高權限的 RCE (Remote Code Execution) 是難得一見的漏洞通常攻擊者進入到系統時擁有的都是低權限的身份 ... ## 內容 ## SUID[1] 是 Unix 權限管理中的一種屬性用來暫時性的提升執行的權限像是 passwd 這個修改使用者密碼的指令他的權限設置就是 -rwsr-xr-x root root 這代表著所有人都可以執行但密碼檔案的 /etc/shadow 的權限是 -rw------- root root 原則上來說修改密碼只能夠 root 執行但針對系統來說就是個不方便的設置因此 passwd 則需要設置 s-bit 表示在執行的時候會暫時性擁有 root 的權限在這篇文章中[2] 說明 SUID 設置錯誤時可能造成的危害 SUID 設置後會暫時性的擁有高權限身份這代表潛藏的本地提權漏洞在文章的的例子：vim 假若系統管理者為了方便將 vim 設置成 -rwsr-xr-x root users 則在 vim 執行指令的狀況下 (vim 指令模式 :! 可以執行指令) 就可以達到本地提權 [0]: https://www.exploit-db.com/local/ [1]: https://en.wikipedia.org/wiki/Setuid [2]: https://pentestlab.blog/2017/09/25/suid-executables/ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.122.171 ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1507087951.A.E48.html