[pwnable.kr] shellshock 풀이

#include <stdio.h>
int main(){
	setresuid(getegid(), getegid(), getegid());
	setresgid(getegid(), getegid(), getegid());
	system("/home/shellshock/bash -c 'echo shock_me'");
	return 0;
}

setresuid 함수는

프로세스의 "real UID", "effective UID", "saved set-user-ID"를 변경하는 함수이다.

문제를 보면

shellshock

bash에 대한 충격적인 뉴스가 있다는대

구글에 bash 취약점을 검색해보니

bash shellshock라는 취약점을 찾을 수 있었다.