setuid

6열

1답변

ELF의 set-uid 및 INTERP (동적 링커)에 대한 상대 경로의 보안 문제

ELF 바이너리의 INTERP 섹션에서 set-uid와 상대 경로의 조합은 매우 위험합니다. 나는이 문제를보고해야한다 방법과 위치를 확실히 모르겠지만, 리눅스/glibc는 작품에 어떻게 동적 링크에 관한 일반적인 보안 문제 같은 날 것 같다, 그래서 내가 그것이 무엇인지 설명하자 ELF INTERP 섹션에서 --dynamic-linker gcc 옵션을 사용

0열

5답변

아파치 (centOS)에서 루트로 cmd를 실행하는 방법은 무엇입니까?

CENTOS에서 "useradd"명령을 실행하려고하지만 루트 권한이 필요해서 실행할 수 없습니다. 내 php_info();에는 '--disable-posix'가 있습니다. PHP를 다시 설치하려고 시도했지만 yum과 더 많은 옵션을 사용하여 posix를 활성화하려했지만 운이 없었습니다. 누군가 나를 posix 사용 가능 또는 다른 해결책으로 만들 수 있습니

0열

1답변

nscd가 코어 덤프 파일을 생성하는 방법은 무엇입니까?

코어 덤프 파일없이 nscd 서비스가 중단되었습니다. ulimit -c는 무제한입니다. 누군가 nscd가 /etc/nscd.conf에 "server-user"가 설정되어있을 때 "setuid"를 사용하기 때문입니다. 그런 다음 /etc/nscd.conf의 "server-user"줄 시작 부분에서 "#"을 삭제하고 서비스를 다시 시작합니다. 이제 "ps -e

6열

1답변

높은 권한을 가진 Mac App Store 앱

Mac App Store와 관련하여 질문이 있습니다. 나는 애플에 따르면 자사의 핵심 기능을 달성하기 위해 관리자 권한이있는 소프트웨어를 출시 할 계획 만하고 - 2.27 - 거부됩니다 루트 권한으로 에스컬레이션을 요청하거나 setuid를 속성을 사용하는 앱을. 나는 이것을 달성하는 다른 방법을 찾아야합니다. 루트 권한을 사용할 필요없이 앱을 배포하고 사용

0열

3답변

Ubuntu에서 setuid를 사용하여 C에서 Java exec

저는 Ubuntu 11.04를 실행하고 있습니다. Java 프로그램을 실행하기 위해 "C"execlp 프로그램을 사용하려고하는데 Java 프로그램이 루트로 실행될 수 있도록 "C"프로그램에서 setuid를 원합니다. 여기의 예입니다 : http://www.coderanch.com/t/110254/Linux-UNIX/setuid 내가 대신 바람둥이 사용자가되

0열

1답변

의 setuid는 임 <strong>루트</strong>으로 내 아이폰 응용 프로그램 실행을 만들기 위해 노력하고

루트로 실행하고, 나는이 작업을 수행하는 방법을 모르는 setuid를 ,에 들었다.

4열

5답변

os.setuid()를 사용하여 "작업을 허용하지 않음"[파이썬]

일부 스크립트를 실행하기위한 플랫폼을 구축하려고합니다. 이 스크립트는 각 사용자의 홈 폴더에 있습니다. 에 의해 Traceback (most recent call last): File "launcher.py", line XX, in <module> OSError: [Errno 1] Operation not permitted :이 예외를 발생

0열

1답변

루트가 아닌 프로세스에서 jailkit 실행

나는 자주 파이썬으로 작성된 라텍스 인터프리터를 생성하는 웹 서버를 가지고 있습니다. 이 인터프리터는 jailkit을 사용하여 만든 chroot jail 내부에 있으므로 root로 시작해야합니다. 서버를 루트로 실행하지 않으려 고 bash 스크립트를 설정할 수 없습니다. 나는 스크립트를 호출하는 setuid c 프로그램을 작성할 수 있지만 큰 보안 구멍이

1열

1답변

setuid iPhone 앱에서 MobileSubstrate로드하기

iPod touch (설치 프로그램 4)에 루트 앱이 있으며 MobileSubstrate를로드하여 버그 수정을 시작할 수 있습니다. 나는 root 앱이 충돌없이 앱에 6755 권한을 부여 할 수있는 중간 실행 파일을 가지고 있음을 알고있다. 설치 프로그램의 경우 Scythe라는 이름이다. 성공적으로 execve()를 사용하여 MobileSubatrate를로

2열

1답변

파일 소유자 : setuid() 후에/proc/<pid>/group 위치에서 그룹이 변경되지 않습니까?

프로세스를 루트로 스폰하고, 루트 권한이없는 사용자에게 권한을 위임해야하므로 구현하려면 setbit를 이진 파일로 사용하고 소유자를 root로 변경하십시오. 루트가 아닌 사용자로 프로세스를 생성하고 처음에는 root로 시작했습니다. setuid (getuid()) 호출을 사용하여 권한이없는 사용자에게 권한을 삭제했습니다./proc/(pid) 위치의 모든 파