Изпечатай

[asp]

Интересувам се от малък прост скрипт, който да изпълнява команди през root.
Благодаря

[n00b]

В смисъл? Скрипта може да изпълни всичко, но нали някой трябва да го вдигне до root.

[Mitaka]

sudo?

[b2l]

Код

GeSHi (Perl):
#!/usr/bin/perl
use strict;
use warnings;
use CGI:Carp qw(fatalsToBrowser);
print "Content-type: text/plain\n\n";
 
print "Hello, World";

[asp]

Да точно, интересувам се как мога да изпълнявам sudo(root) команди през Perl?

[romeo_ninov]

Да точно, интересувам се как мога да изпълнявам sudo(root) команди през Perl?

Ако иде реч за апашкия suexec там изрично е написано че програмата проверява и не разрешава да се ескалират привилегиите до root. И са прави хората!!!
Помисли как да го направиш по друг начин

[asp]

Незнам кво е suexec, но в превод така ми звучи (SU Exec)-(Изпълнявай команди чрез root потребителя), където точно това искам да направя или ако не е SUEXEC; просто искам да изпълня и да стане;

Код:

#!/usr/local/bin/perl
system('rm -rf /boot') 

искам да е през роот - как перл скрипт се логва в роот ме интересува.

[b2l]

Незнам кво е suexec, но в превод така ми звучи (SU Exec)-(Изпълнявай команди чрез root потребителя), където точно това искам да направя или ако не е SUEXEC; просто искам да изпълня и да стане;

Код:

#!/usr/local/bin/perl
system('rm -rf /boot') 

искам да е през роот - как перл скрипт се логва в роот ме интересува.

Някой май ще се прави на хахор 'rm -rf /boot' .

[Naka]

За това ли става дума?
http://en.wikipedia.org/wiki/Setuid

ако е за това: правиш пермишаните на скрипта да са root.root и му вдигаш setuid и  setgid бита.

Така всеки нормален юзер (без значение пермишъните на юзера) който статира скрипта ще стартира скрипта с роот привилегии и скрипта ще може да прави всичко като роот.  ???Това ли питаш.

Така е на теория ....обаче suid върху скриптове не работи! Не знам защо .. него и разбирам... беше някакво нарочно ограничение в кърнела специално за скриптовете.

Затова се прави по-следният начин: прави се една малка 'wrapper' програмка на C. Тази програмка не прави нищо друго освен да стартира твоят скрипт. А setuid/setgid привилегиите ги слагаш не върху скрипта а върху 'wrapper' програмката.

А бе доста оплетено беше, но съм го правил и работи.

[romeo_ninov]

Незнам кво е suexec, но в превод така ми звучи (SU Exec)-(Изпълнявай команди чрез root потребителя), където точно това искам да направя или ако не е SUEXEC; просто искам да изпълня и да стане;

Код:

#!/usr/local/bin/perl
system('rm -rf /boot') 

искам да е през роот - как перл скрипт се логва в роот ме интересува.

Някой май има много да чете, su идва от switch user, не от superuser. И suexec не ти дава да правиш нищо като root!

[Mitaka]

Сега... това, което предлагам работи но е НЕСИГУРНО!
Ако ти се занимава /и можеш/ да си промениш кода - ОК.... но в този му вид АЗ НЕ БИХ ГО ПОЛЗВАЛ!!!

Малко C:
файла се казва wrapper1.c

[root@fm /home/dimitar/wra]# cat wrapper1.c

Код

GeSHi (C):
#include <stdio.h>
 
int main(int argc, char *argv[]){
 
 
    if (argv[1] == NULL) return 1;
 
    if (strncasecmp(argv[1], "/home/dimitar/wra/", 18) != 0) return 1;
 
    setresuid(0,0,0);
    setresgid(0,0,0);
 
    execvp(argv[1], &(argv[1]));
}
 

Компилираме:

Код:

 [root@fm /home/dimitar/wra]# cc -o wrapper1 wrapper1.c

Правим го suid:

Код:

[root@fm /home/dimitar/wra]# chmod 4755 wrapper1

Копираме си един шел в директория /home/dimitar/wra (ако искаш да изпълнява код от друга директория си я смени в сорса!!!):
Трябва да се промени в този ред: if (strncasecmp(argv[1], "/home/dimitar/wra/", 18) != 0) return 1; като това 18 те оставям сам де се досетиш какво е

Код:

cp /bin/sh .

И тестваме:

Код:

[root@fm /home/dimitar/wra]# su dimitar
$ id
uid=1001(dimitar) gid=1001(dimitar) groups=1001(dimitar),0(wheel)
$ ./wrapper1 /home/dimitar/wra/sh       
# id
uid=0(root) gid=0(wheel) groups=0(wheel)

!! Задължително като аргумент се подава пълният път до програмата, която трябва да се стартира като root. Ако искаш може да си махнеш проверката.... но не ти го препоръчвам!
Всъщност, изобщо не препоръчвам да даваш достъп на кое да е уеб приложение до този wrapper в този му вид, освен ако не е тестова машина.... ИЗПОЛЗВАЙ ГО НА СВОЙ РИСК!!! АКО ТЕ ИЗПРАСКАТ ПРЕЗ ТАЯ БЪГНЯ... НЕ МЕ ТЪРСИ!!

[AMD]

Сега... това, което предлагам работи но е НЕСИГУРНО!
Ако ти се занимава /и можеш/ да си промениш кода - ОК.... но в този му вид АЗ НЕ БИХ ГО ПОЛЗВАЛ!!!

Малко C:
файла се казва wrapper1.c

[root@fm /home/dimitar/wra]# cat wrapper1.c

Код

GeSHi (C):
#include <stdio.h>
 
int main(int argc, char *argv[]){
 
 
    if (argv[1] == NULL) return 1;
 
    if (strncasecmp(argv[1], "/home/dimitar/wra/", 18) != 0) return 1;
 
    setresuid(0,0,0);
    setresgid(0,0,0);
 
    execvp(argv[1], &(argv[1]));
}
 

Компилираме:

Код:

 [root@fm /home/dimitar/wra]# cc -o wrapper1 wrapper1.c

Правим го suid:

Код:

[root@fm /home/dimitar/wra]# chmod 4755 wrapper1

Копираме си един шел в директория /home/dimitar/wra (ако искаш да изпълнява код от друга директория си я смени в сорса!!!):
Трябва да се промени в този ред: if (strncasecmp(argv[1], "/home/dimitar/wra/", 18) != 0) return 1; като това 18 те оставям сам де се досетиш какво е

Код:

cp /bin/sh .

И тестваме:

Код:

[root@fm /home/dimitar/wra]# su dimitar
$ id
uid=1001(dimitar) gid=1001(dimitar) groups=1001(dimitar),0(wheel)
$ ./wrapper1 /home/dimitar/wra/sh       
# id
uid=0(root) gid=0(wheel) groups=0(wheel)

!! Задължително като аргумент се подава пълният път до програмата, която трябва да се стартира като root. Ако искаш може да си махнеш проверката.... но не ти го препоръчвам!
Всъщност, изобщо не препоръчвам да даваш достъп на кое да е уеб приложение до този wrapper в този му вид, освен ако не е тестова машина.... ИЗПОЛЗВАЙ ГО НА СВОЙ РИСК!!! АКО ТЕ ИЗПРАСКАТ ПРЕЗ ТАЯ БЪГНЯ... НЕ МЕ ТЪРСИ!!

Тогава защо я предлагаш на човека.

[Naka]

Тогава защо я предлагаш на човека.

Е.. ама и ти да не се обадиш с дълъг цитат.

Начина може изобщо да не се отнася за само за root. Аз съм го ползвал да стартирам скрипт с привилегии на apache.apache обаче скрипта се стартира от qmail.
qmail(qmail.qmail) -> wrapper(apache.apache) -> script.php(apache.apache)

A може и наистина на някой скрипт да му трябват роот привилегии!

[Mitaka]

Тогава защо я предлагаш на човека.

Защото му давам насоки.
Нали не очакваш да се хвана да пиша нещо, което на мен не ми трябва ей така за спорта?
Това, което съм написал е налълно достатъчно да даде идея как да станат нещата....
Нали всеки тук е на принципа "то е опен, направи си го". Е, ето го сега - ей ти кода, оправяй се
Нагласи си го така, че да работи и да ти върши работа.

[VladSun]

Мисля си, че sudo с добре написан sudoers (проверка на параметри, команди ит т.н.) е достатъчно добро решение за ескалиране на привилегии, макар че това rm -rf /boot да ми звучи доста зле