[C] Erreur à la compilation

[welc0me]

J'essaie de réaliser un chall. Pour cela je dois coder un petit programme, mais j'obtiens des erreurs et des warnings. Comme je suis une nouille, je trouve pas de solution, quelqu'un pourrait-il me mettre sur la voie ?

Code :

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

int main(int argc, char **argv)
{
        char pid[16], *str;

        pid = itoa(getpid());
        str = crypt(pid, "$1$awesome");

        execve("./~/binary4", str, NULL);
}

Bon j'pense quand même avoir compris que c'est une histoire de type, voici l'insulte :

lvl.c: In function ‘main’:
lvl.c:9: error: incompatible types in assignment
lvl.c:10: warning: assignment makes pointer from integer without a cast
lvl.c:12: warning: passing argument 2 of ‘execve’ from incompatible pointer type

[supersnail]

Bonjour,

Pour itoa déjà c'est cette syntaxe: http://www.cplusplus.com/reference/clibr...dlib/itoa/, et pour faire disparaître les warnings t'as juste à cast en (char*).

Ensuite , wtf ton "./~/binary4" ? C'est soit ~/binary4, soit ./binary4, pas un truc entre les deux :')

[welc0me]

./~/binary4 erreur d'inattention au temps pour moi x)
La syntaxe de itoa que tu m'as filé est en C++, là c'est du C, donc j'ai finalement juste fait un snprintf()

Bon sinon j'ai tout bien regardé, exploré chaque fonction, et j'ai sorti un code qui marche bien.

Enfin pas entièrement (ça m'aurais étonné).

Soit ce petit programme :

Code :

#include <stdio.h>
#include <stdlib.h>

int main()
{
        execve("~/binary", NULL, NULL);
}

avec "binary" un programme set-uid root.
Quand je lance le petit programme, rien ne se passe, et quand je remplace "binary" par "test" (qui contient juste un printf("ok") de vérification), ça fonctionne (et "ok" est affiché)

Donc execve lance pas binary parce qu'il est set-uid root ?

[ark]

Yop, alors, je viens de faire le test, execve() marche nickel chez moi sur un programme avec et sans sticky bit.

Preuve ici: (Le exec fait juste un exec, avec l'env a NULL. le programme sticky lui, ecrit simplement "I have a sticky bit!")

Code :

Ark|0140 ls -l
total 12K
-rwxr-xr-x 1 ark users 6.6K Nov  3 01:40 exec*
-rw-r--r-- 1 ark users  149 Nov  3 01:39 exec.c
Ark|0140 emacs sticky.c
Ark|0141 gcc sticky.c -o sticky
Ark|0141 ./exec ./sticky
I have a sticky bit!
Ark|0142 su
Password:
RooT|0142 chmod +s sticky
RooT|0142 ls -l
total 24
-rwxr-xr-x 1 ark users 6727 Nov  3 01:40 exec
-rw-r--r-- 1 ark users  149 Nov  3 01:39 exec.c
-rwsr-sr-x 1 ark users 6719 Nov  3 01:41 sticky
-rw-r--r-- 1 ark users   87 Nov  3 01:41 sticky.c
RooT|0142 exit
Ark|0142 ./exec ./sticky
I have a sticky bit!
Ark|0142 ./sticky
I have a sticky bit!
Ark|0142

Je remarque par contre dans ton code que le deuxième paramètre que tu passe a execve() est NULL. Or, il est impossible pour ce deuxième paramètre d’être NULL puisque qu'il représente les arguments passés au programme exécuté. Et, comme on le sait, on a toujours un argument argv[0] egal au nom du programme. C'est peut etre de la que vient ton erreur.

[supersnail]

Wait... Par contre je pense qu'on perd le sticky bit si on fait execve... (vu qu'on est dans le contexte du processus courant).

Vaudrait mieux y aller à coup de system() du coup

[welc0me]

@Ark: En effet ça marche chez toi... J'ai rectifié l'erreur que tu m'as dit (merci) mais ça fonctionne toujours pas pour moi... Ça doit donc venir d'ailleurs. Merci pour ta réponse

@supersnail: Ah c'est possible, je vais vérifier ça alors

---

Bon bah on perd pas le sticky bit avec un execve...

test.c

Code :

#include <stdio.h>
#include <stdlib.h>

int main()
{
    printf("effective uid : %d\n", geteuid());
    printf("real uid : %d\n", getuid());
}

test2.c

Code :

#include <stdio.h>
#include <stdlib.h>

int main()
{
    char *arg[] = {"test",NULL};
    execve("./test", arg, NULL);
}

Code :

$ ls -l test test2
-rwsrwxr-x 1 root root 7237 nov.   3 14:25 test
-rwxrwxr-x 1 welc welc 7161 nov.   3 14:28 test2
$ ./test
effective uid : 0
real uid : 1000
$ ./test2
effective uid : 0
real uid : 1000

Mon problème viendrait de la machine ?

Et j'ai essayé avec system() et le programme est lancé. Par contre la fonction n'invoque pas le programme avec le même contexte, et donc je n'ai pas le pid du programme lancé :/

Je pense que je vais m'orienter vers un script bash, ce serait sûrement plus simple.