0

El siguiente código permite una elevación de privilegios por medio de SUID:

python -c 'import os; os.execl("/bin/sh","sh", "-p")'

Tengo claro que el primer parámetro de os.execl hace una llamada a la shell sh, el segundo parámetro es el valor que se introduce en el prompt de la nueva shell, pero el tercer parámetro que es "-p" no entiendo que hace, se que hace algo ya que cuando es diferente de "p" no se hace la elevación de privilegios, es decir, no me devuelve una shell con privilegios de root. ¿Qué es el tercer parámetro?¿Que valores se pueden introducir?

1
  • En serio? nadie? RTFM?
    – Arriel
    Commented el 18 jun. 2022 a las 6:15

1 respuesta 1

1

Buen día,

En la documentación de os.execl se puede ver que la función acepta varios argumentos

os.execl(path, arg0, arg1, ...)

Es decir, os.execl(path, *arg) y esos argumentos afectan al programa que os.execl va a ejecutar, pero son argumentos propios de ese programa, no de os.execl por lo que -p es una opción de sh y no un argumento de la función os.execl

La documentación de las posibles opciones/argumentos la puedes encontrar aquí. Menciona que -p es para activar el modo privilegiado y enlista todas las opciones disponibles.

2
  • Acabo de hacer la prueba y efectivamente tienes razón, es un parámetro propio de /bin/sh y no de os.execl. Gracias.
    – Brynner
    Commented el 18 jun. 2022 a las 4:36
  • No hay de que, saludos! Commented el 18 jun. 2022 a las 4:36

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.