App - Système

quand j’exécute ch5 dans gdb, j’ai un segfault, c’est forcément du au fait que gdb n’est pas lancé en tant que root, et donc je ne peux pas observé le comportement d’un programme setuid .
quelqu’un a une solution pour pourvoir débugger le binaire.

C’est le programme débuggué qui segfault, non ? ça c’est plutôt bon signe en général, ça veut dire que tu a trouvé un le bug qui va te permettre de réaliser ton exploit.

Le truc pour exploiter un programme en setuid c’est de le debugguer avec gdb pour comprendre comment il marche et donc comment l’exploiter. gdb droppe les privileges du setuid donc l’étape 2 c’est d’arriver à réaliser ton exploit en conditions réelles sans gdb.

Bonsoir,

La réponse de gwel (que je remercie) est complète.
D’autres questions aelk ?

Ech0