[Pwnable.kr] shellshock

#include <stdio.h>
int main(){
    setresuid(getegid(), getegid(), getegid());
    setresgid(getegid(), getegid(), getegid());
    system("/home/shellshock/bash -c 'echo shock_me'");
    return 0;
}

bash, flag, shellshock, shellshock.c가 주어집니다. 주어진 코드를 보면 권한을 상승한 채로 bash를 실행합니다. bash가 shellshock 취약점에 노출되어 있다는 것을 확인할 수 있습니다. 이렇게 되면 우리는 원하는 명령을 환경변수에 삽입할 수 있고 이 환경변수는 다음에 bash가 실행될 때 import 되어서 그 명령을 실행할 것입니다.