Bisakah saya menjalankan biner Linux tanpa bit izin eksekusi ditetapkan?

Apakah ada cara untuk menjalankan file biner yang dapat dieksekusi di Linux yang tidak memiliki bit eksekusi? chmod +xbukan pilihan.

Misal izinnya mungkin r--r--r--saja.

Eksekusi skrip dimungkinkan tanpa menetapkan bit eksekusi dan meletakkan shebang dengan mengirimkan sumber ke penerjemah, misalnya bash script.shatau python script.py.

Jadi apakah ada sesuatu seperti execute abinaryfileitu yang akan memuat kode objek ke dalam memori dan menjalankannya?

Anda dapat menggunakan /lib/ld*.so sebagai juru bahasa ELF, seperti:

$ cp /bin/ls /tmp/ls
$ chmod a-x /tmp/ls
$ /lib/ld-linux.so.2 /tmp/ls

Nama sebenarnya berbeda dari arsitektur ke arsitektur. Beberapa nama termasuk /lib/ld-linux.so.2, /lib/ld-linux-x86-64.so.2dan /lib/ld-2.7.so. Anda mungkin dapat menemukannya secara tunggal /lib/ld*.

Setidaknya, tidak dengan cara yang sama. Anda masih menjalankan biner ketika Anda melakukan hal python. Python adalah + x. Anda perlu mengkompilasi sesuatu yang dapat memuat file dan menjalankannya.

TiCL harus menjawabnya karena itu adalah cara terbaik untuk melakukannya.

The execsyscall dari kernel Linux gagal dengan EACCESjika file tersebut tidak executable

Meskipun Anda dapat melakukannya sh myprog.sh, mencoba menjalankan program karena ./myprog.shtidak dapat bekerja, karena ketika Anda melakukannya:

• Bash menggunakan panggilan sistem exec ./myprog.sh
• Shebang diinterpretasikan langsung oleh execsystem call dari kernel Linux seperti yang dijelaskan di: /programming/2429511/why-do-people-write-the-usr-bin-env-python-shebang-on -the-first-of-a-pyt / 40938801 # 40938801
• kernel Linux menolak untuk mengeksekusi file tanpa izin yang dapat dieksekusi

Ini dapat diverifikasi dengan main.c:

#define _XOPEN_SOURCE 700
#include <errno.h>
#include <stdio.h>
#include <unistd.h>

int main(void) {
    char *argv[] = {"myprog", NULL};
    char *envp[] = {NULL};
    int ret;
    ret = execve("myprog.sh", argv, envp);
    perror("execve");
    printf("%d\n", errno);
    printf("%d\n", EACCES);
}

dan myprog.sh:

#!/bin/sh
echo worked

Jika myprog.shtidak dapat dieksekusi, maingagal dengan:

execve: Permission denied
13
13

Diuji di Ubuntu 17.10 gcc -std=c99,.

POSIX 7 menyebutkan bahwa pada:

Fungsi exec, kecuali untuk fexecve (), akan gagal jika:

[EACCES] Izin pencarian ditolak untuk direktori yang tercantum dalam awalan path file gambar proses baru, atau file gambar proses baru menolak izin eksekusi.

Dasar pemikiran lebih lanjut dapat ditemukan di: /security/66550/unix-execute-permission-can-be-easy-bypassed-is-it-superfluous-atau-whats-the