Как использовать переменную PATH env для чтения файла /etc/shadow обычным пользователем

Так что это был проект, который я получил, и я застрял на полпути.

В большинстве дистрибутивов Linux (включая Fedora и Ubuntu) /bin/sh на самом деле символическая ссылка на /bin/bash, Чтобы использовать Zsh, нам нужно ссылку /bin/sh в /bin/zsh, Следующие инструкции описывают, как изменить оболочку по умолчанию на zsh:

• войдите как root
• cd /bin
• rm sh
• ln –s zsh sh

system(const char *cmd) Функция библиотеки может использоваться для выполнения команды в программе. Путь system(cmd) работает призвать /bin/sh программа, а затем позволить программе оболочки для выполнения cmd, Из-за вызванной программы оболочки, вызывая system() в рамках программы Set-UID чрезвычайно опасно. Это связано с тем, что на реальное поведение программы оболочки могут влиять переменные среды, такие как PATH; эти переменные среды находятся под контролем пользователя. Изменяя эти переменные, злонамеренные пользователи могут контролировать поведение программы Set-UID.

Программа Set-UID ниже должна выполнить /bin/ls команда; однако программист использует только относительный путь для команды ls, а не абсолютный путь:

int main () 
{
    (система "LS"); вернуть 0;
}

Войдите в систему как root, запишите эту программу в файл с именем bad_ls.c, скомпилируйте это (используя gcc –o bad_ls bad_ls.c) и скопируйте исполняемый файл как программу Set-UID в /tmp с разрешениями 4755.

Это хорошая идея, чтобы позволить обычным пользователям выполнять /tmp/bad_ls программа (принадлежит root) вместо /bin/ls? Опишите атаку, с помощью которой обычный пользователь может манипулировать PATH переменная окружения для того, чтобы прочитать /etc/shadow файл.

Я успешно изменил оболочку по умолчанию на zsh, создал исполняемый файл bad_lsи скопировал его в /tmp с разрешения ID 4755.

Опишите атаку, с помощью которой обычный пользователь может манипулировать PATH переменная окружения для того, чтобы прочитать /etc/shadow файл.

Вот где я застрял.

После запуска bad_ls файл, я изменяю PATH Переменная env для указания на текущий каталог с помощью кода

export PATH =.:$PATH 

Если я бегу ls -a /etc/shadowвсе, что я получаю, это: /etc/shadow

Я был бы очень благодарен, если бы вы могли направить меня в этой проблеме.