如何在C中写入root拥有的文件？

Question

如何写入 root 拥有的文件，例如 /etc ？ 特别是，我需要普通用户拥有可执行文件，因此我无法以 root 身份运行它，也无法使用 sudo 调用它。

我知道这不是一个特定的 C 问题，但是我想知道 C 中可能的解决方案。 另一种语言的相同解决方案也可能有所帮助。

使用 C 编程语言的示例

/*
 How can I write into a file owned by root user?

 -rwxrwxr-x  1 user user 8480 ott 17 11:48 test
 -rw-rw-r--  1 user user  432 ott 17 11:48 test.c
 -rw-rw-r--  1 root root   20 ott 17 11:48 textfile.txt

 $ ./test 
Test how to write a file owned by root
File can't be opened
Segmentation fault (core dumped)
*/

#include <stdio.h>

int main(int argc, char **argv)
{
    printf("Test how to write a file owned by root\n");

    FILE *fp;
 
    fp = fopen("textfile.txt", "w");
 
    if (fp != NULL) {
        fprintf(fp, "Wite success!\n");
        printf("\n Details successfully written to the file\n\n");
    }
    else
        printf("File can't be opened\n");
 
    fclose(fp);

    return 0;
}

谢谢你

Answer 1

在寻求允许用户的可执行文件写入 root 拥有的文件的解决方案时，可以探索多种途径。然而，了解每项相关的潜在风险和收益至关重要。

1. 利用 setuid 位：

描述：将 setuid 位分配给可执行文件将允许它以文件所有者的权限运行，从而可能启用对 root 拥有的文件的写访问权限。

实施： A。更改所有者但保留组： sudo chown root:user test b.激活 setuid 位： sudo chmod u+s test

启示：这种方法存在固有的安全风险。可执行文件中的无意漏洞可能会提供意外的 root 访问。在考虑这一点之前，采用细致的代码审查流程至关重要。

$ sudo chown root:user test # 将所有者更改为 root，但保留组为“user”。

$ sudo chmod u+s test # 设置 setuid 位。

2. 利用 Linux 功能：

描述：一种更细粒度的方法，其中向可执行文件提供特定功能（例如 CAP_DAC_OVERRIDE）。这允许在不授予所有 root 权限的情况下规避某些权限检查。

实施： A。分配功能： sudo setcap 'cap_dac_override+ep' ./test b.验证分配： getcap ./test

影响：虽然比 setuid 更有针对性，但由于可能绕过权限检查，它仍然需要注意安全性。

$ sudo setcap 'cap_dac_override+ep' ./test

3. 修改文件权限：

描述：调整文件的权限或所有权以允许特定用户/组写入，而不是更改可执行权限。

实施： A。更改组并分配写入权限： sudo chgrp user textfile.txt 和 sudo chmod g+w textfile.txt

影响：此方法可能会使文件遭受意外修改。在继续之前必须评估文件内容的敏感性。

$ sudo chgrp 用户文本文件.txt

$ sudo chmod g+w 文本文件.txt

4. 助手程序部署：

描述：开发一个具有所需提升权限的独特帮助程序或脚本。该程序将在主程序调用时执行写入任务。

含义：这种分段方法可确保主程序在没有提升权限的情况下运行。然而，如果不实施严格的安全检查，它只会稍微安全一些。

推荐： 考虑到提升权限的固有风险，建议寻求一种暴露程度最小的解决方案。如果应用程序用于生产环境，那么谨慎的做法是进行专业的代码审查，甚至可能进行全面的安全审计。