Kann ich eine Linux-Binärdatei ausführen, ohne dass das Ausführungsberechtigungsbit gesetzt ist?

Gibt es eine Möglichkeit, eine ausführbare Binärdatei unter Linux auszuführen, für die das Ausführungsbit nicht gesetzt ist? chmod +xist keine Option.

ZB können es r--r--r--nur Berechtigungen sein .

Das Ausführen von Skripten ist möglich, ohne das Ausführungsbit zu setzen und einen Shebang einzugeben, indem die Quelle an den Interpreter übergeben wird, z . B. bash script.shoder python script.py.

Gibt es also so etwas, execute abinaryfiledass der Objektcode in den Speicher geladen und ausgeführt wird?

Sie können /lib/ld*.so wie folgt als ELF-Interpreter verwenden:

$ cp /bin/ls /tmp/ls
$ chmod a-x /tmp/ls
$ /lib/ld-linux.so.2 /tmp/ls

Der tatsächliche Name unterscheidet sich von Architektur zu Architektur. Einige Namen sind /lib/ld-linux.so.2, /lib/ld-linux-x86-64.so.2und /lib/ld-2.7.so. Sie können es wahrscheinlich als einzigartig finden /lib/ld*.

Zumindest nicht auf die gleiche Weise. Sie führen immer noch eine Binärdatei aus, wenn Sie die Python-Sache machen. Python ist + x. Sie müssten etwas kompilieren, das eine Datei laden und ausführen kann.

TiCL sollte seine / ihre Antwort als Antwort geben, da dies der beste Weg ist.

Der execSystemaufruf des Linux-Kernels schlägt fehl, EACCESwenn die Datei nicht ausführbar ist

Während Sie dies tun können sh myprog.sh, kann der Versuch, das Programm auszuführen, ./myprog.shnicht funktionieren.

• Bash verwendet den Systemaufruf exec on ./myprog.sh
• Die Shebangs werden direkt vom execSystemaufruf des Linux-Kernels wie folgt interpretiert : /programming/2429511/why-do-people-write-the-usr-bin-env-python-shebang-on -die-erste-zeile-eines-pyt / 40938801 # 40938801
• Der Linux-Kernel weigert sich, Dateien ohne ausführbare Berechtigung auszuführen

Dies kann überprüft werden mit main.c:

#define _XOPEN_SOURCE 700
#include <errno.h>
#include <stdio.h>
#include <unistd.h>

int main(void) {
    char *argv[] = {"myprog", NULL};
    char *envp[] = {NULL};
    int ret;
    ret = execve("myprog.sh", argv, envp);
    perror("execve");
    printf("%d\n", errno);
    printf("%d\n", EACCES);
}

und myprog.sh:

#!/bin/sh
echo worked

Wenn myprog.shnicht ausführbar, mainschlägt fehl mit:

execve: Permission denied
13
13

Getestet in Ubuntu 17.10 gcc -std=c99.

POSIX 7 erwähnt, dass bei:

Die exec-Funktionen mit Ausnahme von fexecve () schlagen fehl, wenn:

[EACCES] Die Suchberechtigung wird für ein Verzeichnis verweigert, das im Pfadpräfix der neuen Prozessabbilddatei aufgeführt ist, oder die neue Prozessabbilddatei verweigert die Ausführungsberechtigung.

Weitere Gründe finden Sie unter: /security/66550/unix-execute-permission-can-easly-bypassed-is-it-superfluous-or-whats-the