euid, ruid, suid
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
User Identification Variables
ruid
: Kitambulisho halisi cha mtumiaji kinamaanisha mtumiaji aliyeanzisha mchakato.euid
: Inajulikana kama kitambulisho cha mtumiaji kinachofanya kazi, kinawakilisha utambulisho wa mtumiaji unaotumiwa na mfumo kubaini ruhusa za mchakato. Kwa kawaida,euid
inafanana naruid
, isipokuwa katika matukio kama utekelezaji wa binary ya SetUID, ambapoeuid
inachukua utambulisho wa mmiliki wa faili, hivyo kutoa ruhusa maalum za uendeshaji.suid
: Huu ni kitambulisho kilichohifadhiwa cha mtumiaji ambacho ni muhimu wakati mchakato wa juu wa ruhusa (kwa kawaida unafanya kazi kama root) unahitaji kuachana kwa muda na ruhusa zake ili kutekeleza kazi fulani, kisha baadaye kurejesha hadhi yake ya juu ya awali.
Important Note
Mchakato usiokuwa chini ya root unaweza kubadilisha euid
yake ili ifanane na ruid
, euid
, au suid
ya sasa tu.
Understanding set*uid Functions
setuid
: Kinyume na dhana za awali,setuid
inabadilisha hasaeuid
badala yaruid
. Kwa mchakato wenye ruhusa, inalinganisharuid
,euid
, nasuid
na mtumiaji aliyeainishwa, mara nyingi root, kwa ufanisi inaimarisha vitambulisho hivi kutokana nasuid
inayoshinda. Maelezo ya kina yanaweza kupatikana kwenye setuid man page.setreuid
nasetresuid
: Hizi kazi zinaruhusu marekebisho ya kina yaruid
,euid
, nasuid
. Hata hivyo, uwezo wao unategemea kiwango cha ruhusa za mchakato. Kwa michakato isiyo ya root, marekebisho yanakabiliwa na thamani za sasa zaruid
,euid
, nasuid
. Kinyume chake, michakato ya root au zile zenye uwezo waCAP_SETUID
zinaweza kuweka thamani zisizo za kawaida kwa vitambulisho hivi. Taarifa zaidi zinaweza kupatikana kwenye setresuid man page na setreuid man page.
Kazi hizi zimeundwa si kama mekanismu ya usalama bali kusaidia mtiririko wa uendeshaji unaokusudiwa, kama vile wakati programu inachukua utambulisho wa mtumiaji mwingine kwa kubadilisha kitambulisho chake cha mtumiaji kinachofanya kazi.
Kwa kuzingatia, ingawa setuid
inaweza kuwa chaguo la kawaida kwa ajili ya kuinua ruhusa hadi root (kwa kuwa inalinganisha vitambulisho vyote na root), kutofautisha kati ya kazi hizi ni muhimu kwa kuelewa na kudhibiti tabia za kitambulisho cha mtumiaji katika hali tofauti.
Program Execution Mechanisms in Linux
execve
System Call
execve
System CallFunctionality:
execve
inaanzisha programu, inayoamuliwa na hoja ya kwanza. Inachukua hoja mbili za array,argv
kwa ajili ya hoja naenvp
kwa ajili ya mazingira.Behavior: Inahifadhi nafasi ya kumbukumbu ya mwituni lakini inasasisha stack, heap, na sehemu za data. Msimbo wa programu unabadilishwa na programu mpya.
User ID Preservation:
ruid
,euid
, na vitambulisho vya makundi ya ziada vinabaki bila kubadilika.euid
inaweza kuwa na mabadiliko madogo ikiwa programu mpya ina SetUID bit iliyowekwa.suid
inasasishwa kutokaeuid
baada ya utekelezaji.Documentation: Taarifa za kina zinaweza kupatikana kwenye
execve
man page.
system
Function
system
FunctionFunctionality: Kinyume na
execve
,system
inaunda mchakato wa mtoto kwa kutumiafork
na inatekeleza amri ndani ya mchakato huo wa mtoto kwa kutumiaexecl
.Command Execution: Inatekeleza amri kupitia
sh
kwa kutumiaexecl("/bin/sh", "sh", "-c", command, (char *) NULL);
.Behavior: Kwa kuwa
execl
ni aina yaexecve
, inafanya kazi kwa njia sawa lakini katika muktadha wa mchakato mpya wa mtoto.Documentation: Maelezo zaidi yanaweza kupatikana kwenye
system
man page.
Behavior of bash
and sh
with SUID
bash
and sh
with SUIDbash
:Ina chaguo la
-p
linaloathiri jinsieuid
naruid
zinavyotendewa.Bila
-p
,bash
inabadilishaeuid
kuwaruid
ikiwa awali zinatofautiana.Kwa
-p
,euid
ya awali inahifadhiwa.Maelezo zaidi yanaweza kupatikana kwenye
bash
man page.sh
:Haina mekanismu inayofanana na
-p
katikabash
.Tabia kuhusu vitambulisho vya mtumiaji haijatajwa wazi, isipokuwa chini ya chaguo la
-i
, ikisisitiza uhifadhi wa usawa waeuid
naruid
.Taarifa za ziada zinapatikana kwenye
sh
man page.
Mekanismu hizi, tofauti katika uendeshaji wao, zinatoa anuwai ya chaguzi za kutekeleza na kubadilisha kati ya programu, huku zikiwa na tofauti maalum katika jinsi vitambulisho vya mtumiaji vinavyosimamiwa na kuhifadhiwa.
Testing User ID Behaviors in Executions
Examples taken from https://0xdf.gitlab.io/2022/05/31/setuid-rabbithole.html#testing-on-jail, check it for further information
Case 1: Using setuid
with system
setuid
with system
Objective: Kuelewa athari ya setuid
kwa pamoja na system
na bash
kama sh
.
C Code:
Uundaji na Ruhusa:
Analysis:
ruid
naeuid
huanza kama 99 (hakuna mtu) na 1000 (frank) mtawalia.setuid
inawalinganisha wote kuwa 1000.system
inatekeleza/bin/bash -c id
kutokana na symlink kutoka sh hadi bash.bash
, bila-p
, inarekebishaeuid
ili ikidhiruid
, na kusababisha wote kuwa 99 (hakuna mtu).
Case 2: Using setreuid with system
C Code:
Uundaji na Ruhusa:
Utekelezaji na Matokeo:
Analysis:
setreuid
inafanya ruid na euid kuwa 1000.system
inaita bash, ambayo inashikilia vitambulisho vya mtumiaji kutokana na usawa wao, ikifanya kazi kama frank.
Case 3: Using setuid with execve
Objective: Kuchunguza mwingiliano kati ya setuid na execve.
Utekelezaji na Matokeo:
Uchambuzi:
ruid
inabaki 99, lakini euid imewekwa kwa 1000, kulingana na athari ya setuid.
Mfano wa Kode ya C 2 (Kuita Bash):
Utekelezaji na Matokeo:
Analysis:
Ingawa
euid
imewekwa kuwa 1000 nasetuid
,bash
inarejesha euid kuwaruid
(99) kutokana na ukosefu wa-p
.
C Code Example 3 (Using bash -p):
Utekelezaji na Matokeo:
References
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated