-
-
[求助]是否是selinux的问题，root用户执行ls没有权限
-
2022-9-1 09:51
-
首先上图
如图所示，自定义命令将shell用户的uid,gid改为了root，但是执行ls命令的时候，提示权限不足。看起来是context=u:r:shell:s0导致的，不清楚问题是否在这里。
另外，context是与selinux相关，怎么修改这个context
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
|
|
|---|---|
|
|
|
|
|
感谢，但是我把selinxu关闭，也是没有权限，问题应该不在selinux |
|
|
|
|
|
|
|
|
|
|
|
嗯嗯，输入sh，就编程#了，但是问题依然 |
|
|
`which ls` 看下ls的绝对路径，然后看有没有stat命令，stat ls的绝对路径看下权限是什么 |
|
|
|
|
|
|
|
|
没用面具 用面具没问题 |
|
|
从目前得到的信息看，/system/bin/ls 是一个软链接文件，ls 权限没问题，可以分别各目录层级的权限，如下： $ su # ls -l # cd /data # ls -l # cd /data # ls -l # cd local # ls -l
最后于 2022-9-13 10:35
被黯淡忧伤编辑
，原因：
|
|
|
就是这样，当前已经是root，selinux没关，关闭后，tmp目录任然没权限
|
|
|
|
|
|
解决了，但没完全解决，把su的执行程序干掉，userdebug编译就行了 |
|
|
这应该不关selinux权限的问题。 你这个是开启su？然后修改su命令为其他命令那种吧？ 我是改了点东西，也是可以实现的，也就不会存在文件特征了。
|
|
|
我是这个，哈哈哈哈。简单改一下就可以实现了 |
|
|
嗯嗯，方式一样，问题不一样 |
|
|
牛哇牛蛙 |
|
|
老哥怎么改的，求教 |
|
|
没折腾明白，理论上adb启的exp也不需要绕过SECCOMP吧，求教 |
|
|
|
|
|
|
