Race Condition 공격 실습
ls -al setuid 프로세스가 실행되는 동안에는 소유자의 권한으로 실행되는 것 vi race_cond.c 현재 계정은 두리 99 ./race_cond /tmp/tmp.dat "leeduri" root 들어가 ls -al /tmp/tmp.dat cat /tmp/tmp.dat race_cond -> rwsrwxr_x, setuid , 실행: 두리99(uid:500, gid:508channel) 실행을 하게 되면 ruid는 실행시킨 사용자의 uid , euid: setuid가 설정되어 있어서 root , egid: 설정안되서 euid 그냥 가져옴 프로세스 실행동안에 자원접근할때 권한판단의 기준은 euid와 egid /tmp/tmp.dat 소유자는 euid에서 가져와서 root, 소유그룹 508(chann..
1.시스템
2019. 10. 11. 11:12
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- 라우터
- 보안공부
- VPC
- IAM
- OMG
- HTTP
- WordPress
- 웹서버
- 주요정보통신기반시설
- 웹 취약점 진단
- 주의사항
- vmwareesxi
- 게이트웨이
- 까먹음
- 라우팅테이블
- burp suite
- 포렌식 도구
- vmware esxi #linux-mint
- AWS
- docker
- DMZ
- 디지털포렌식
- password
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 |
글 보관함