linux - Setuid shell 脚本

Question

需要一些关于传递 argv 的帮助，以便 shell 脚本可以作为/usr/local/bin/script.sh 用户域运行

#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>

int main( int argc, char *argv[] )
{

   if( argc == 3 )
   {
      char *user = argv[1];
      char *domain = argv[2];
      setuid(0);
      system("/usr/local/bin/somescript.sh user domain");
      return 0;
   }
   else if( argc > 3 )
   {
      printf("Too many arguments supplied.\n");
   }
   else
   {
      printf("One argument expected.\n");
   }
}

编译后，我执行了代码:

[user@server:/usr/local/bin]#c_setuid hello hello.com
Invalid username/domain
[user@server:/usr/local/bin]#

我怀疑字符串 hello & hello.com 没有传递到/usr/local/bin/somescript.sh。有人可以帮忙吗？

Answer 1

您无法通过调用 setuid(0) 成为 root。

您正在将文字“用户”和“域”字符串传递给脚本。 C 不是 Perl，变量不会神奇地插入字符串中。

您需要创建在运行时传递给系统的字符串:

char cmd[100];
sprintf(cmd, "/usr/local/bin/somescript.sh %s %s", user, domain);
system(cmd);