path-auditor

PathAuditor PathAuditor 是一个通过审计 libc 函数来发现文件访问相关漏洞的工具。 其思路大致如下： 审计二进制程序执行的每个与文件系统相关的 libc 函数调用。 检查系统调用中使用的路径是否为用户可写。如果是，非特权用户可能已用符号链接替换了目录或文件。 将所有违规记录为潜在漏洞。 我们使用 LDPRELOAD 来钩住所有与文件系统相关的库调用，并将遇到的任何违规记录到 syslog。 这不是谷歌官方支持的产品。 漏洞示例 让我们看看这个工具可以检测的一种漏洞示例。CVE-2019-3461 是 tmpreaper 中的一个 bug，tmpreaper...