网络攻防实验6：环境变量与set-uid实验

已于 2023-10-24 21:53:52 修改
阅读量229 收藏 1
点赞数
分类专栏： 网络攻防 文章标签： 1024程序员节 网络安全
于 2023-10-24 18:26:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_65434453/article/details/134018227
版权
实验6：环境变量与set-uid实验

一、实验环境

VMware

SEED实验平台

二、实验步骤及结果

task 1：Manipulating Environment Variables

  1. 使用printenv或env打印环境变量

    在这里插入图片描述

  2. 使用printenv PWD或env|grep PWD查找特定环境变量

    在这里插入图片描述

  3. 使用export和unset来设置和取消环境变量

    在这里插入图片描述

task 2： Passing Environment Variables from Parent Process to Child Process

  1. 编译运行myprintenv.c文件，把结果输出到child.txt文件

    在这里插入图片描述

    在这里插入图片描述

    在这里插入图片描述

  2. 修改代码，输出父进程的环境变量，编译运行代码，把结果输出到father.txt文件

    在这里插入图片描述

    在这里插入图片描述

    在这里插入图片描述

  3. 使用diff命令比较两次输出有什么不同

    在这里插入图片描述

    没有输出内容，说明两个文件的内容相同，说明子进程的环境变量继承了父进程的环境变量

task 3： Environment Variables and execve()

  1. 编译运行myenv.c程序，发现什么都没有打印出来

    在这里插入图片描述

    原因是：execve()用来执行参数filename字符串所代表的文件路径，第二个参数是利用指针数组来传递给执行文件，并且需要以空指针(NULL)结束，最后一个参数则为传递给执行文件的新环境变量数组，此程序第三个参数为NULL，所以什么也不会输出。

    在这里插入图片描述

  2. 修改代码，将execve()的第三个参数改为environ全局环境变量，运行发现打印出当前进程的环境变量

    在这里插入图片描述

    在这里插入图片描述

  3. 结论：原进程将自己的环境变量通过environ变量传入exceve()函数的第三个传递给新进程新环境变量的参数，进而新的进程获取环境变量。

task 4： Environment Variables and system()

  1. 编译运行示例代码，观察输出结果

    在这里插入图片描述

    在这里插入图片描述

  2. 查阅资料

    定义函数：int system(const char * string);

    函数说明：system（）会调用fork（）产生子进程，由子进程来调用/bin/sh-c string来执行参数string字符串所代表的命令，此命令执行完后随即返回原调用的进程。在调用system（）期间SIGCHLD 信号会被暂时搁置，SIGINT和SIGQUIT 信号则会被忽略。

task 5： Environment Variable and Set-UID Programs

  1. 编译运行示例代码，打印当前进程中的所有环境变量

    在这里插入图片描述

  2. 修改程序的所有权为root，形成Set-UID程序

    在这里插入图片描述

  3. 在普通用户的shell中设置环境变量，执行第二步中生成的Set-UID

    在这里插入图片描述

    在这里插入图片描述

    观察发现LD_LIBRARY_PATH没有进入子进程

    解释：为了使 Set-UID 程序更加安全，不受LD_LIBRARY_PATH环境变量的影响，运行时的链接器或加载器（ld.so）会忽略环境变量，如果程序是个 Set-UID 程序。

task 6： The PATH Environment Variable and Set-UID Programs

  1. 编写并编译示例代码

    在这里插入图片描述

  2. 修改task6的所有权为root，形成Set-UID程序

    在这里插入图片描述

  3. 将 /bin/sh 链接到另一个没有防止攻击的对策的 shell，修改PATH环境变量，执行task6

    在这里插入图片描述

  4. 创建并编译自己的恶意程序

    在这里插入图片描述

  5. 查看当前目录，添加到环境变量当中，让task6执行我们的ls程序

    在这里插入图片描述

  6. 获取root权限

    将/bin/sh 拷贝为当前目录下的文件ls

    在这里插入图片描述

    将当前路径添加到环境变量，运行task6即可获得root权限

在这里插入图片描述

task 7： The LD PRELOAD Environment Variable and Set-UID Programs

  1. 构建一个动态链接库。 创建以下程序，并将其命名为 mylib.c

    在这里插入图片描述

  2. 使用以下命令编译上面的程序：

    在这里插入图片描述

  3. 现在，设置 LD_PRELOAD 环境变量

    在这里插入图片描述

  4. 最后编译下面的程序myprog，和上面的动态链接库libmylib.so.1.0.1在同一个目录下

    在这里插入图片描述

  5. 完成上述操作后，请在以下条件下运行 myprog，并观察会发生什么。

    • 使myprog 成为常规程序，并以普通用户身份运行它。

      会执行设定的库中sleep函数

      在这里插入图片描述

    • 使myprog 成为Set-UID root 程序，并以普通用户身份运行它。

      正常sleep一秒，退出程序

      在这里插入图片描述

    • 使myprog 成为Set-UID root 程序，再次在root 用户中设置LD_RELOAD 环境变量，然后运行它。

      执行库中的sleep函数

      在这里插入图片描述

    • 使 myprog 成为 Set-UID user1 程序（即所有者是 user1，这是另一个用户帐户），在不同用户的帐户（非 root 用户）中再次导出 LD PRELOAD 环境变量并运行它。

      首先创建用户user1

      在这里插入图片描述

      设置程序的所有者为user1，并设置为Set-UID程序

      在这里插入图片描述

      在seed用户中添加环境变量，执行myprog，结果是正常执行sleep，睡眠一秒然后退出程序。

      在这里插入图片描述

  6. 设计一个实验找到上述行为不同的原因

    • 使用task2中的程序，通过改变注释行可以分别打印子进程的环境变量和父进程的环境变量。

      在这里插入图片描述

      在这里插入图片描述

    • 程序为常规程序。以seed用户更改环境变量，执行程序。

      在这里插入图片描述

      结果发现父进程和子进程的环境变量相同，且都有LD_PRELOAD环境变量，说明子进程继承了父进程的LD_PRELOAD环境变量

    • 把程序设置为root的Set-UID程序，在seed用户中设置环境变量，执行程序

      在这里插入图片描述

      结果发现在子进程中没有LD_PRELOAD环境变量，只有在父进程中才能发现LD_PRELOAD环境变量，说明子进程没有继承父进程的LD_PRELOAD环境变量

    • 把程序设置为root的Set-UID程序，在root中设置环境变量，执行程序

      • 在root下执行

        在这里插入图片描述

        结果中子进程和父进程的环境变量相同，且都有LD_PRELOAD环境变量，说明子进程继承了父进程的LD_PRELOAD环境变量

      • 在seed中执行

        在这里插入图片描述

        结果表明父进程和子进程都没有环境变量LD_PRELOAD，原因是环境变量是在root中设置的，如果有说明上一步中的seed下的环境变量没有删掉。

    • 程序为所有者为user1的Set-UID程序。以seed用户执行程序。

      在这里插入图片描述

      结果发现在子进程中没有LD_PRELOAD环境变量，只有在父进程中才能发现LD_PRELOAD环境变量，说明子进程没有继承父进程的LD_PRELOAD环境变量

    • 主要原因：动态链接器的保护机制。

      当运行进程的真实用户ID与程序的拥有者的用户ID不一致时，进程会忽略掉父进程的LD_PRELOAD环境变量；若ID一致，则子进程会继承此时运行进程的真实用户下的LD_PRELOAD环境变量，并加入共享库。在此实验中设置为Set-UID程序时，在其他用户下执行，ID不一致，子进程不会继承父进程的环境变量

task 8： Invoking External Programs Using system() versus execve()

  1. 编译catall.c程序，使其成为一个root拥有的Set-UID程序

    在这里插入图片描述

  2. 用root权限创建test目录下面test.txt文件，使用seed用户发现不能删除

    在这里插入图片描述

  3. 通过传入多条命令来获取root权限的shell，删除文件

    在这里插入图片描述

  4. 注释：掉system(command)语句，取消execve()语句的注释，重新编译运行，发现攻击失败，原因是execve不会调用shell，只会创建一个新程序，把我们传入的参数当一个字符串执行

    在这里插入图片描述

Task 9：Capability Leaking

  1. 以root权限创建etc文件夹，文件夹内创建zzz文件，并设置其权限为0644

    在这里插入图片描述

  2. 修改代码，把路径设置为创建的zzz文件的位置

    在这里插入图片描述

  3. 编译代码，设置为所有者为root的Set-UID程序

    在这里插入图片描述

  4. 在seed用户下运行，写入zzz：

    在这里插入图片描述

  5. 解释：

    运行Set-UID程序时，进程暂时获得root权限，打开zzz文件时，获得了root权限下的读写文件、向文件中添加内容的权限，当使用setuid()释放root权限时，没有释放进程已经获得的特权功能—读写文件、向文件中添加内容。只要将语句setuid(getuid())移至调用open函数之前，就可以避免。

m0_65434453
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络攻防技术】实验六——环境变量与set-uid实验
qq_45755706的博客
03-01 4074
文章目录一、实验题目二、实验步骤及结果Task1:Manipulating Environment VariablesTask 2: Inheriting environment variables from parentsTask 3: Environment variables and execve()Task 5: Environment variable and Set-UID ProgramsTask 6: The PATH Environment variable and Set-UID Pro
Environment Variable and Set-UID Program Lab
qq_51066773的博客
10-11 6153
本实验的学习目标是让学生了解环境变量如何影响程序和系统行为。环境变量是一组动态声明变量，可以影响运行进程在计算机上的行为方式。因为环境变量的概念在 1979 年被引入 Unix，大多数操作系统都使用它们。尽管环境变量会影响程序行为，但许多程序员并不了解它们是如何实现的。因此，如果一个程序使用了环境变量，但程序员并不知道它们被使用了，那么该程序可能就会存在漏洞。 在本实验中，学生将了解环境变量是如何工作的，它们如何从父进程传播到子进程，以及它们如何影响系统和程序行为。
信息安全实验——Environment Variable and Set-UID Program Lab
Yuhan2001的CSDN博客
12-05 2679
软件安全课程实验一，较简单，主要以截图记录过程。 版本：SeedUbuntu20.04； 课本：计算机安全导论：深度实践；
set-UID实验报告
09-23
在Ubuntu环境下进行的set-UID实验 里面附带了实验要求和实验报告。欢迎下载
漏洞挖掘——实验2 Environment_Variable_and_SetUID
一半西瓜的博客
04-16 5035
题目 lab Environment_Variable_and_SetUID pre 1、linux下用open函数打开文件时，要是采用O_WRONLY模式为何容易产生竞争条件漏洞？ 换成O_WRONLY | O_CREAT | O_EXCL 模式后情况会如何？ 2、（不需要完全搞懂全部流程）阅读一篇文章“从一个漏洞谈到ptrace的漏洞发现及利用方法”，地址为http://www.ns...
SEED Labs信息安全实验
热门推荐
红蓝联盟的博客
07-04 1万+
1.1  SEED Labs 介绍    SEED Labs是一套完整的信息安全实验，涵盖本科信息安全教学中的大部分基本原理，可用于提高学生体验式学习的实验室练习。项目组2002年由杜文亮教授创建，目前开发了30个实验，涵盖了各种计算机安全概念，原理和实践，几百所大学已采用。实验楼翻译制作的SEEDLabs在线实验课永久免费并开源。    SEED Labs网站：http://www.cis.sy...
网络攻防技术——环境变量与set-uid实验
wion03的博客
10-31 265
本实验的学习目标是让学生了解环境变量如何影响程序以及系统行为。环境变量是一组动态命名值，可以影响正在运行的进程将在计算机上运行。大多数操作系统都使用它们，因为它们是1979年引入Unix。尽管环境变量会影响程序行为，但它们是如何实现的这一点很多程序员都不太理解。因此，如果程序使用环境变量程序员不知道它们被使用，程序可能有漏洞。在本实验中，学生将了解环境变量是如何工作的，它们是如何从父进程到子进程，以及它们如何影响系统/程序行为。
西南科技大学网络攻防与对抗实验三，ARP欺骗实验
06-02
**二、实验环境与工具** 实验环境包括两台虚拟机：一台运行Windows XP作为攻击者，另一台运行Windows 7作为被攻击者。两台虚拟机需在同一子网内，且设置相同的网关。攻击者XP安装Cain工具和Winpcap库，用于进行ARP...
天津理工大学信息安全专业网络攻防实验3-Web攻击与防御
11-28
实验环境包括一台运行CentOS的服务器（IP: 10.1.1.136）作为攻击目标，以及一个运行Windows 7的测试机，IP地址随机。核心工具是sqlmap，它是一款强大的自动化SQL注入工具，支持多种数据库系统，能处理多种注入类型。...
网络攻防实验环境构建---18
05-05
该文档详细介绍了网络攻防环境的构建，每一步骤都很详细，每一步都配有截图加文字说明。
网络攻防课程seed-labs实验-Environment_Variable_and_SetUID.zip
06-01
总的来说，"网络攻防课程seed-labs实验-Environment_Variable_and_SetUID.zip"是一个全面且深入的学习资源，它涵盖了环境变量和SetUID权限的关键知识点，并通过实际操作让学习者能够将理论与实践相结合，提升网络...
基于云计算技术的网络安全攻防实验平台设计与研究
01-26
针对现代创建计算机网络安全攻防实验平台的成本太高，并且严重影响了实际的实验环境，使整个安全攻防演练过于形式等一系列的问题，导致目前的教学效果不理想。基于此，通过虚拟机及虚拟管理技术，研究并且设计了基于...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8340
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
java毕设&课设-ASP校友录设计(源代码+论文).zip
07-21
计算机毕业设计资源包含（项目部署视频+源码+LW+开题报告等等），所有项目经过助教老师跑通，有问题可以私信博主解决，可以免费帮部署。
ASP网上书店售书系统设计(源代码+论文).rar
07-21
ASP网上书店售书系统设计(源代码+论文)
ASP+SQL客户关系管理系统设计(源代码+论文).rar
07-21
ASP+SQL客户关系管理系统设计(源代码+论文)
java毕设&课设-ASP图书管理系统的设计与实现(源代码+论文).zip
07-21
计算机毕业设计资源包含（项目部署视频+源码+LW+开题报告等等），所有项目经过助教老师跑通，有问题可以私信博主解决，可以免费帮部署。
mysql-基于决策树算法的大学生就业预测系统（源码+论文+数据库）.rar
最新发布
07-21
自计算机诞生以后，计算机技术发生了翻天覆地的变化。在短短几十年来，科学技术迅猛发展，进入21世纪宽带网络才刚刚在地球上兴起，短短十几年来，计算机网络技术遍及世界各地，现代科学技术的发展使计算机网络技术对我们的世界上发生了天翻地覆的变化。计算机技术的进步深深的影响着人们的日常生活和工作学习，与科技发生着千丝万缕的联系。 计算机的应用变得十分广泛，同时也应用在招聘就业方面。高校就业预测系统就是一种基于互联网技术诞生的新型招聘就业服务系统。高校就业预测系统设计符合操作简便、界面友好、灵活、实用、安全的要求，完成信息传递的全过程，本系统采用的工具是my eclipse，采用JSP进行开发，采用的数据库mysql数据库。系统安全性问题：通过用户密码、手机注册验证码双重保护。技术路线及关键：根据功能需求JSP在my eclipse环境下开发高校就业预测系统网站；有时也可为了需求方便使用myeclipse开发桌面管理软件简化网站的管理操作。 关键词 就业预测系统 网站 JSP

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值