Question

我希望从'set-user root'程序启动root命令，所以我写了以下C示例程序：

#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>

void main(int argc, char *argv[])
{
    if(argc > 2) {
        setuid(0);
        printf("setuid(0) executed\n");
    } else
        printf("setuid(0) NOT executed\n");

    system(argv[1]);
}

在Debian 6（64位）上测试它，我发现传递"/bin/sh"作为参数，我总是得到ROOT SHELL，即使argc == 2：

$ gcc foo.c -o foo  
$ su  
Password: *****  
# chown root:root ./foo  
# chmod 4755 ./foo  
# ls -l foo  
-rwsr-xr-x 1 root root 6887 11 dic 17.44 foo  
# exit  
exit  
$ ./foo /bin/sh  
setuid(0) NOT executed  
# exit                 <<<<< ROOT SHELL  
$ ./foo /bin/sh 12345  
setuid(0) executed  
# exit                 <<<<< ROOT SHELL

在Slackware 14（32位）上，它的行为有所不同：

$ gcc foo.c -o foo  
$ su   
Password: *****  
bash-4.2# chown root:root ./foo  
bash-4.2# chmod 4755 ./foo  
bash-4.2# ls -l foo  
-rwsr-xr-x 1 root root 6292 dic 11 17:53 foo  
bash-4.2# exit  
exit  
$ foo /bin/sh  
setuid(0) NOT executed  
sh-4.2$ exit             <<<<< USER SHELL  
exit  
$ foo /bin/sh 12345  
setuid(0) executed  
sh-4.2# exit             <<<<< ROOT SHELL  
exit

如果我将“/ usr / bin / dolphin”作为参数，也会有不同的行为在Debian上我无法让它工作：

$ ./foo /usr/bin/dolphin  
setuid(0) NOT executed  
<unknown program name>(28884)/: KUniqueApplication: Cannot find the D-Bus session server:  "Unable to autolaunch when setuid"  
<unknown program name>(28883)/: KUniqueApplication: Pipe closed unexpectedly.

在Slackware上，它仅在argc == 2时起作用，因此我无法以root身份启动dolphin 为什么呢？

Answer 1

要解释稍微特殊的setuid行为，您需要了解/bin/sh实际上可能是bash，bash的默认行为是删除 euid 除非用-p调用。

这意味着如果你用-p调用bash，那么你应该看到像shell一样的'root'： -

natsu ~> id -a
uid=1000(me) gid=1000(me) groups=1000(me),4(adm),15(kmem)
natsu ~> ./foo "/bin/bash -p"
setuid(0) NOT executed
bash-4.2# id -a
uid=1000(me) gid=1000(me) euid=0(root) egid=0(root) groups=0(root),4(adm),15(kmem),1000(me)

而在没有-p选项的情况下调用会产生观察到的行为：

pshanahan@natsu ~> ./foo /bin/bash
setuid(0) NOT executed
bash-4.2$ id -a
uid=1000(me) gid=1000(me) groups=1000(me),4(adm),15(kmem)

但实际上，您只有有效的用户ID 0，而不是真实的用户ID 0。

让GUI在这种情况下运行......这完全是另一回事;但是这可以帮助你理解这种情况下的行为。

来自'set-user root'程序的root命令

1 个答案: