Как использовать переменную ENV ПУТИ для чтения/etc/shadow файла, являющегося обычным пользователем

Таким образом, это было проектом, который я получил, и я - застрявшая половина пути.

В большинстве дистрибутивов Linux (Fedora и включенная Ubuntu), /bin/sh на самом деле символьная ссылка на /bin/bash. Для использования zsh мы должны связаться /bin/sh кому: /bin/zsh. Следующие инструкции описывают, как изменить оболочку по умолчанию на zsh:

• войдите в систему как корень
• cd /bin
• rm sh
• ln –s zsh sh

system(const char *cmd) библиотечная функция может использоваться для выполнения команды в рамках программы. Путь system(cmd) работы должны вызвать /bin/sh программа, и затем позволила программной оболочке для выполнения cmd. Из-за вызванной программной оболочки, звоня system() в UID набора программа чрезвычайно опасна. Это вызвано тем, что фактическое поведение программной оболочки может быть затронуто переменными среды, такой как PATH; эти переменные среды находятся под контролем пользователя. Путем замены этих злонамеренные пользователи могут управлять поведением программы UID набора.

Программа UID набора ниже, как предполагается, выполняется /bin/ls команда; однако, программист только использует относительный путь для команды ls, а не полный путь:

int main() 
{
    system("ls"); return 0;
}

Вход в систему как корень, запишите эту программу в названный файл bad_ls.c, скомпилируйте его (использование gcc –o bad_ls bad_ls.c) и скопируйте исполняемый файл как программу UID набора в /tmp с полномочиями 4755.

Действительно ли это - хорошая идея позволить обычным пользователям выполниться /tmp/bad_ls программа (принадлежавший корню) вместо /bin/ls? Опишите нападение, которым обычный пользователь может управлять PATH переменная среды для чтения /etc/shadow файл.

Я успешно изменил оболочку по умолчанию на zsh, создали исполняемый файл bad_ls, и скопированный это в /tmp с идентификатором 4755 разрешения.

Опишите нападение, которым обычный пользователь может управлять PATH переменная среды для чтения /etc/shadow файл.

Это - то, где я застреваю.

После выполнения bad_ls файл, я изменяюсь PATH огибающая Переменная для указания на текущий каталог при помощи кода

export PATH =.:$PATH 

Если я работаю ls -a /etc/shadow, все, что я получаю, является этим: /etc/shadow

Я был бы действительно благодарен, если Вы могли бы вести меня в этой проблеме.