linux - 将命令传递到使用 bash 脚本运行 shell 的二进制文件中

Question

刚接触 bash 脚本，所以遇到了一些初期问题，想知道是否有人可以解决我遇到的一些问题，我有一个名为 test 的简单 C 文件，它创建了一个 shell，如下所示:

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>

int main()
{
  execl("/bin/sh", "/bin/sh", (void *) NULL);
  perror("exec");
 return 1;
}

我想创建一个 bash 脚本来执行我在下面完成的这个文件，但是在执行时我希望将命令发送到二进制文件创建的 shell - 这是否可能，我正在尝试以下无济于事:

#!bin/bash
/var/testfolder/test; # execute the test c file to spawn the shell
??? #don't know how to pass commands to the new shell created :(

Answer 1

我想你编译的 C 二进制文件具有 SETUID 权限？使用二进制文件和参数，您可以使用此二进制权限执行任何像这样的 shell:

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>

int main( int argc, char ** argv )
{
    execv("/bin/sh", argv );
    perror("exec");
    return 1;
}

输出测试脚本以打印参数和当前进程:

$ ./test_execv ./test.sh foo bar
Executing $0: ./test.sh
Args $*: foo bar
process:
  PID TTY          TIME CMD
 3300 pts/1    00:00:08 bash
 3498 pts/1    00:00:00 sh
 3499 pts/1    00:00:00 ps

安全问题
如果您可以在 root shell 中执行脚本，那么任何人都可以执行此操作。我认为您只需添加一些具有 sudo 权限的脚本(仅需要那些脚本)，即可从您所需的帐户以 root 身份运行。