루트가 소유한 권한의 파일을 수정하는 방법..

프로그램을 작성하셔서

setuid 권한을 주시면 가능합니다

아무나 setuid(0);를 수행할 수 있다면 보안은 물거품이게요? :(

간단히 프로그램에 setuid bit를 걸어주면 됩니다. 단, 프로그램에 버그가 있을 경우에 보안 문제가 생길 수 있습니다.

voronoi(rapzzard):~/tmp% cat a.c
#include <stdio.h>
#include <unistd.h>

int
main(void)
{
    setuid(0); // 뒤에 uid를 다른걸 적으시면 다른 녀석으로 바뀝니다..

    printf("UserName : %s\n", getlogin());
    printf("uid : %d\n", getuid());

    return 0;
}
voronoi(rapzzard):~/tmp% ls -l a.out
-rwxr--r--    1 rapzzard member        4910  8 10 16:38 a.out
voronoi(rapzzard):~/tmp% id
uid=1101(rapzzard) gid=1100(member) groups=1100(member), 0(wheel)
voronoi(rapzzard):~/tmp% a.out
UserName : rapzzard
uid : 1101
voronoi(rapzzard):~/tmp% su
Password:
voronoi# chown -R root:wheel a.out
voronoi# chmod 4755 a.out
voronoi# exit
voronoi(rapzzard):~/tmp% ls -l a.out
-rwsr-xr-x    1 root     wheel        4910  8 10 16:38 a.out*
voronoi(rapzzard):~/tmp% id
uid=1101(rapzzard) gid=1100(member) groups=1100(member), 0(wheel)
voronoi(rapzzard):~/tmp% a.out
UserName : rapzzard
uid : 0