linux - 如何从进程中获取root权限

Question

可以通过像这样的简单代码来获得 root 权限:

char *name[2];
name[0] = "/bin/bash";
name[1] = "-p";
name[2] = 0x0;

execve(name[0], name, 0x0);

但是这个解决方案需要设置粘性位 chown root:root; chmod u+s。

问题是如何仅通过提供用户名和密码来获得 root 权限(通过进程和此进程， - 因此进程询问用户登录信息并使用此权限来执行)。

Answer 1

通过直接向 su 实用程序提供根密码可解决此问题。通过使用 fd_set 或管道以及返回准备登录 shell 的系统调用 forkpty 可以轻松丰富它。

请查看我描述此问题并显示解决方案的帖子: http://www.andreypudov.com/2013/02/user-authorization-in-linux.html