### Seed报告：Set-UID程序漏洞实验室
#### 实验室简介
本实验旨在探索与学习Unix操作系统中的Set-UID机制及其潜在的安全问题。Set-UID（Set User ID on execution）是一种重要的安全机制，在Unix和类Unix系统（如Linux）中被广泛采用。当一个Set-UID程序被执行时，它会获得其所有者的权限。例如，如果一个程序的所有者是root用户，那么任何用户在执行该程序时都会获得root级别的权限。
#### Set-UID的重要性和实施
1. **重要性**：
- **功能实现**：Set-UID机制允许非特权用户执行某些特定任务，比如修改密码或切换用户，而无需直接拥有root权限。
- **便利性**：通过Set-UID，可以简化用户的操作流程，提高系统的易用性。
2. **实施方式**：
- 在Unix系统中，可以通过设置文件权限位中的“SUID”位来实现Set-UID。通常表示为文件权限中的第一位数字为4。
- 示例命令：`chmod 4755 /path/to/file`
#### 实验任务分析
##### 任务一：理解为什么特定命令需要Set-UID
1. **"passwd"命令**：
- **作用**：用于更改用户密码。
- **原因**：为了能够修改存储在shadow文件中的密码哈希值，该命令需要获得root权限。通过Set-UID，即使普通用户也可以更改自己的密码而不暴露root密码。
2. **"chsh"命令**：
- **作用**：用于更改用户的登录shell。
- **原因**：更改shell涉及对/etc/passwd等关键文件的修改，这些文件通常只有root用户可以编辑。因此，chsh需要Set-UID权限来执行这些更改。
3. **"su"命令**：
- **作用**：用于切换到另一个用户的身份。
- **原因**：su命令需要root权限来将用户切换至root或其他任何用户，这涉及到权限的变化，因此需要Set-UID。
4. **"sudo"命令**：
- **作用**：允许用户以其他用户（通常是root）的身份运行命令。
- **原因**：sudo命令需要获得root权限来执行特权命令，通过Set-UID，非特权用户可以以root身份运行特定命令。
**如果不使用Set-UID**：
- 如果这些命令不是Set-UID程序，普通用户将无法执行这些操作，因为它们通常需要root权限。例如，尝试更改密码或切换到root用户将会失败。
**实验步骤**：
1. 复制上述命令到个人目录中，并确保复制后的命令不再具有Set-UID权限。
2. 执行这些命令并观察结果。
##### 任务二：运行Set-UID shell程序
1. **实验准备**：
- 登录为root用户，复制/bin/zsh到/tmp目录下，并赋予Set-UID权限。
- 登录为普通用户并尝试运行/tmp/zsh。
2. **预期结果**：
- 如果正确设置了Set-UID权限，则普通用户在运行zsh时应获得root权限。这意味着用户可以在没有root密码的情况下执行需要root权限的操作。
3. **安装zsh**：
- 对于Fedora系统，首先需要使用以下命令安装zsh：
```
$ su
Password: (输入root密码)
# yum install zsh
```
- 对于Ubuntu系统，可以使用：
```
# apt-get install zsh
```
#### 实验总结
通过本次实验，我们深入了解了Set-UID机制在Unix操作系统中的重要性及其潜在的安全风险。Set-UID虽然为用户提供了一种便捷的方式来执行特定的任务，但也可能导致安全漏洞，尤其是在不当配置或存在编程错误的情况下。因此，在设计和部署Set-UID程序时，必须谨慎考虑其安全性，以防止潜在的攻击。
