euid, ruid, suid
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
User Identification Variables
ruid
: stvarni korisnički ID označava korisnika koji je pokrenuo proces.euid
: Poznat kao efektivni korisnički ID, predstavlja identitet korisnika koji sistem koristi za utvrđivanje privilegija procesa. Generalno,euid
odražavaruid
, osim u slučajevima kao što je izvršavanje SetUID binarnog fajla, gdeeuid
preuzima identitet vlasnika fajla, čime se dodeljuju specifične operativne dozvole.suid
: Ovaj sačuvani korisnički ID je ključan kada proces sa visokim privilegijama (obično pokrenut kao root) treba privremeno da se odrekne svojih privilegija da bi izvršio određene zadatke, samo da bi kasnije povratio svoj prvobitni povišeni status.
Important Note
Proces koji ne radi pod root-om može samo da modifikuje svoj euid
da odgovara trenutnom ruid
, euid
ili suid
.
Understanding set*uid Functions
setuid
: Suprotno prvobitnim pretpostavkama,setuid
prvenstveno modifikujeeuid
umestoruid
. Konkretno, za privilegovane procese, usklađujeruid
,euid
isuid
sa određenim korisnikom, često root, efikasno učvršćujući ove ID-ove zbog nadjačavajućegsuid
. Detaljne informacije mogu se naći na setuid man stranici.setreuid
isetresuid
: Ove funkcije omogućavaju suptilno podešavanjeruid
,euid
isuid
. Međutim, njihove mogućnosti zavise od nivoa privilegija procesa. Za procese koji nisu root, modifikacije su ograničene na trenutne vrednostiruid
,euid
isuid
. Nasuprot tome, root procesi ili oni saCAP_SETUID
privilegijom mogu dodeliti proizvoljne vrednosti ovim ID-ovima. Više informacija može se dobiti sa setresuid man stranice i setreuid man stranice.
Ove funkcionalnosti nisu dizajnirane kao bezbednosni mehanizam, već da olakšaju predviđeni operativni tok, kao kada program preuzima identitet drugog korisnika menjajući svoj efektivni korisnički ID.
Važno je napomenuti da, iako setuid
može biti uobičajen izbor za podizanje privilegija na root (pošto usklađuje sve ID-ove na root), razlikovanje između ovih funkcija je ključno za razumevanje i manipulaciju ponašanjem korisničkih ID-ova u različitim scenarijima.
Program Execution Mechanisms in Linux
execve
System Call
execve
System CallFunctionality:
execve
pokreće program, određen prvim argumentom. Prihvaća dva niz argumenta,argv
za argumente ienvp
za okruženje.Behavior: Zadržava memorijski prostor pozivaoca, ali osvežava stek, heap i podatkovne segmente. Kod programa se zamenjuje novim programom.
User ID Preservation:
ruid
,euid
i dodatni grupni ID-ovi ostaju nepromenjeni.euid
može imati suptilne promene ako novi program ima postavljen SetUID bit.suid
se ažurira izeuid
nakon izvršenja.Documentation: Detaljne informacije mogu se naći na
execve
man stranici.
system
Function
system
FunctionFunctionality: Za razliku od
execve
,system
kreira podproces koristećifork
i izvršava komandu unutar tog podprocesa koristećiexecl
.Command Execution: Izvršava komandu putem
sh
saexecl("/bin/sh", "sh", "-c", command, (char *) NULL);
.Behavior: Pošto je
execl
oblikexecve
, funkcioniše slično, ali u kontekstu novog podprocesa.Documentation: Dalje uvide možete dobiti sa
system
man stranice.
Behavior of bash
and sh
with SUID
bash
and sh
with SUIDbash
:Ima opciju
-p
koja utiče na to kako se tretirajueuid
iruid
.Bez
-p
,bash
postavljaeuid
naruid
ako se prvobitno razlikuju.Sa
-p
, prvobitnieuid
se čuva.Više detalja može se naći na
bash
man stranici.sh
:Ne poseduje mehanizam sličan
-p
ubash
.Ponašanje u vezi sa korisničkim ID-ovima nije eksplicitno pomenuto, osim pod opcijom
-i
, naglašavajući očuvanje jednakostieuid
iruid
.Dodatne informacije su dostupne na
sh
man stranici.
Ovi mehanizmi, različiti u svojoj operaciji, nude raznovrsne opcije za izvršavanje i prelazak između programa, sa specifičnim nijansama u načinu na koji se upravlja i čuva korisnički ID.
Testing User ID Behaviors in Executions
Primeri preuzeti sa https://0xdf.gitlab.io/2022/05/31/setuid-rabbithole.html#testing-on-jail, proverite za dodatne informacije
Case 1: Using setuid
with system
setuid
with system
Objective: Razumevanje efekta setuid
u kombinaciji sa system
i bash
kao sh
.
C Code:
Kompilacija i Dozvole:
Analiza:
ruid
ieuid
počinju kao 99 (nobody) i 1000 (frank) respektivno.setuid
usklađuje oba na 1000.system
izvršava/bin/bash -c id
zbog symlink-a sa sh na bash.bash
, bez-p
, prilagođavaeuid
da odgovararuid
, što rezultira time da su oba 99 (nobody).
Slučaj 2: Korišćenje setreuid sa sistemom
C Kod:
Kompilacija i Dozvole:
Izvršenje i Rezultat:
Анализа:
setreuid
поставља и ruid и euid на 1000.system
позива bash, који одржава корисничке ID-ове због њихове једнакости, ефективно функционишући као frank.
Случај 3: Користећи setuid са execve
Циљ: Истраживање интеракције између setuid и execve.
Izvršenje i Rezultat:
Analiza:
ruid
ostaje 99, ali je euid postavljen na 1000, u skladu sa efektom setuid-a.
C Kod Primer 2 (Pozivanje Bashe):
Izvršenje i Rezultat:
Анализа:
Иако је
euid
постављен на 1000 помоћуsetuid
,bash
ресетује euid наruid
(99) због одсуства-p
.
C Код Пример 3 (Користећи bash -p):
Izvršenje i Rezultat:
References
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated