Cambiar los "capabilities" de un proceso...

Tema destacado: Únete al Grupo Steam elhacker.NET

Foro de elhacker.net

Programación

Programación General (Moderador: Littlehorse)

Cambiar los "capabilities" de un proceso...

0 Usuarios y 1 Visitante están viendo este tema.

Páginas: [1]

Autor

Tema: Cambiar los "capabilities" de un proceso... (Leído 632 veces)

>FedeX<

Desconectado

Mensajes: 151

Cambiar los "capabilities" de un proceso...

« en: 25 Enero 2011, 03:09 »

Hola comunidad

Estaba programando un app para android, cuando descubro que no se pueden usar los puertos 0-1023 como puerto local. Entonces, busqué el modo de solucionarlo y me encontré con el modo de ejecutar un programa compilado en C++ como Superusuario... Muy feliz, creo un simple programa que nada mas hace:

Código

syscall(SYS_capget,&header,&data);
data.effective |= CAP_TO_MASK(CAP_NET_BIND_SERVICE);
data.permitted |= CAP_TO_MASK(CAP_NET_BIND_SERVICE);
data.inheritable = 0;
syscall(SYS_capset,&header,&data);

Ejecutando SYS_capget despues del SYS_capset descubro que los capabilities siguen siendo 0. No hubo efecto alguno :S

Googleando me encuentro con un patch que supuestamente impedirá que un proceso cambie los capabilities de otro... Supongo que esa es la razón... porque los syscalls devuelven 0 (no error)...

La pregunta es, ¿existe algún otro método que permita cambiar los capabilities de otro proceso en linux?.

Gracias!


	En línea

madpitbull_99

Moderador Global

Conectado

Mensajes: 1.898

Re: Cambiar los "capabilities" de un proceso...

« Respuesta #1 en: 25 Enero 2011, 09:20 »

Esto encaja mejor en Java o Programación.

Has probado pidiendo permiso de root para ejecutar la aplicación?

Algo como en el ejemplo de abajo:

Código

Process p;
try {
 // Preform su to get root privledges
 p = Runtime.getRuntime().exec("su"); 
 
 // Attempt to write a file to a root-only
 DataOutputStream os = new DataOutputStream(p.getOutputStream());
 os.writeBytes("echo \"Do I have root?\" >/system/sd/temporary.txt\n");
 
 // Close the terminal
 os.writeBytes("exit\n");
 os.flush();
 try {
 p.waitFor();
 if (p.exitValue() != 255) {
 // TODO Code to run on success
 toastMessage("root");
 }
 else {
 // TODO Code to run on unsuccessful
 toastMessage("not root");
 }
 } catch (InterruptedException e) {
 // TODO Code to run in interrupted exception
 toastMessage("not root");
 }
} catch (IOException e) {
 // TODO Code to run in input/output exception
 toastMessage("not root");
}

Si todo sale bien debería salirte un mensaje pidiéndote permiso de root, como este:

El código lo saqué de aquí, pero hace unas semanas vi un articulo mas o menos sobre lo mismo, si lo encuentro modifico la respuesta y dejo el enlace.

PD: Encontré otro muy parecido pero no es el que dije: Android Root Source Code: Looking at the C-Skills


	En línea

«Si quieres la paz prepárate para la guerra» Flavius Vegetius

[Taller]Instalación/Configuración y Teoría de Servicios en Red

>FedeX<

Desconectado

Mensajes: 151

Re: Cambiar los "capabilities" de un proceso...

« Respuesta #2 en: 25 Enero 2011, 17:21 »

Gracias por la atención

Ese código no eleva los privilegios del proceso actual (osea de mi app). Solo, crea otro proceso con privilegios root. No puedo ejecutar mis apps-java con esto y no me pareceria practico... Solo programas compilados o binarios... Entonces la idea era crear un programa que otorgue los privilegios que necesito al proceso donde corre mi app-java, para que pueda abrir los benditos puertos celestiales...

Acabo de descubrir que mi programa compilado, aun corriendo como "root", no tiene el capability CAP_SETPCAP que me permite hacer lo que quiero hacer, dar privilegios a otro proceso... Tiene todos los capabilities excepto esa (0xFFFFFEFF)...

No sé que hacer, aún siendo root no puedo!!! :S ¿Es que hay otro super-superusuario en linux?.. No entiendo para qué crean tanta seguridad inútil y molesta...

Gracias por la atención
Salu2


« Última modificación: 25 Enero 2011, 17:22 por >FedeX< »	En línea

Páginas: [1]

Ir a:

Mensajes similares
	Asunto	Iniciado por	Respuestas	Vistas	Último mensaje
	Detuve el proceso de "Desfragmentador de disco" al 53% No pasa nada ...verdad? Seguridad	Ad0nis	2	1,568	4 Enero 2005, 03:42 por Morris
	Hay alguna forma de acelerar el proceso de captura de "IVs" con el Airdump??? Hacking Wireless	josegd	4	826	30 Septiembre 2005, 11:44 por javier.c3
	Ocultar proceso en "Administrador de tareas" WinXp Pro Hacking Básico	odin921	10	1,266	29 Diciembre 2007, 19:14 por odin921
	Anulado el proceso contra el 'bloguero' condenado por "humillar" a Mohamed VI Noticias	wolfbcn	0	246	19 Septiembre 2008, 01:20 por wolfbcn
	Ayuda como solucionar "ventana no responde" durante un proceso en Python Scripting	Yeison.Eng	2	1,935	20 Noviembre 2010, 21:49 por Yeison.Eng