암호없이 root로 C 프로그램 실행하기

Question

root로 bash를 열 수있는 C 프로그램을 작성하고 싶지만 암호는 입력하지 마십시오.

#include <unistd.h> 
#include <stdio.h> 

int main(void) 
{ 
    char *argv[] = { "/bin/bash","-c","sudo /bin/bash",0 }; 
    execve(argv[0], &argv[0],0); 
    return 0; 
} 

내 시스템은 리눅스 민트 18.2 소냐이고, 나는이 2 개의 명령

chown root:root a.out 
chmod u=srwx,go=xr a.out 

하지만 난 이것을 실행하려고 할 때 아직도, 그것은 암호를 묻습니다을 설정합니다. 다른 옵션이 있으면/etc/sudoers를 편집하고 싶지 않습니다.

Answer 1

작성중인 거대한 보안 구멍입니다. 네가 알고있는 한 오래. 사실 sudoers를 편집하고 싶지 않은 이유를 이해할 수는 없지만 단순히 sudoers를 실행하면 루트 셸을 만드는 프로그램이있는 것이 좋습니다. 이제 당신이 할 일은, 컴파일 루트에 실행 파일의 파일 소유자를 설정하고 SUID 권한을 설정입니다

#include <unistd.h> 
#include <stdio.h> 

int main(int argc, char *argv[], char *envp[]) { 
    char *args[] = { "/bin/bash", NULL }; 
    execve(args[0], args, envp); 

    perror("Running bash failed"); 
    return 1; 
} 

: 그렇게 말

, 여기에 프로그램입니다.

코드가 실패한 이유는 SUID가 을 UID로 설정했기 때문입니다. 실제 UID는 여전히 사용자이므로 sudo은 암호를 묻습니다.

위와 같이 명령을 실행하면 쉘을 유효한 루트로 실행할 필요가 없습니다. 위의 코드와 같습니다.

이 코드의 하나의 단점은이 루트에 실제 UID를 설정하지 않고,에 로그를 수행하지 않는 당신을 위해 문제의 경우, 원래의 프로그램을 유지, 그러나 그것의 시작 부분에 추가하는 것입니다

:.

setresuid(0, 0, 0); 
setresgid(0, 0, 0);