system()vs execve()

Question

二者system()并execve()可以用于程序内执行另一个命令.为什么在set-UID程序中,system()是危险的,同时execve()又安全吗？

Answer 1

系统将调用shell(sh)来执行作为参数发送的命令.system因为shell行为的问题取决于运行命令的用户.一个小例子:

创建文件test.c:

#include <stdio.h>

int main(void) {
    if (system ("ls") != 0)
        printf("Error!");
    return 0;
}

然后:

$ gcc test.c -o test

$ sudo chown root:root test

$ sudo chmod +s test

$ ls -l test
-rwsr-sr-x 1 root root 6900 Dec 12 17:53 test

创建ls当前目录中调用的脚本:

$ cat > ls
#!/bin/sh

/bin/sh

$ chmod +x ls

现在:

$ PATH=. ./test
# /usr/bin/id
uid=1000(cuonglm) gid=1000(cuonglm) euid=0(root) egid=0(root) groups=0(root),
24(cdrom),25(floppy),29(audio),30(dip),44(video),46(plugdev),105(scanner),
110(bluetooth),111(netdev),999(docker),1000(cuonglm)
# /usr/bin/whoami
root

哎呀,你有一个具有root权限的shell.

execve不会调用shell.它执行作为第一个参数传递给它的程序.程序必须是二进制可执行文件或脚本以shebang行开头.

Answer 2

system()并execve()以不同的方式工作. system()将始终调用shell,并且此shell将作为单独的进程执行该命令(这就是您在使用时可以在命令行中使用通配符和其他shell工具的原因system()).

execve()(以及系列中的其他函数exec())将当前进程替换为直接生成的进程(execve()除非发生故障,否则该函数不会返回).实际上,system()实现应该使用一系列的fork(),execve()并wait()调用它来执行它的功能.

当然,两者都很危险,具体取决于进程具有root权限时正在执行的操作. system()但是,由于它使用了额外的shell"层",因为它在你的问题的情况下调用root shell(即,进程有suid位),因此会带来一些额外的危险.