Return to setgid.c CVS log

Up to [Research Unix] / researchv10no / cmd

Annotation of researchv10no/cmd/setgid.c, revision 1.1.1.1

1.1       root        1: #include <stdio.h>
                      2: #include <grp.h>
                      3: #include <pwd.h>
                      4: #include <sys/param.h>
                      5: 
                      6: struct group   *getgrnam(), *grp;
                      7: struct passwd  *getpwuid(), *pwd;
                      8: char   *getpass(), *crypt();
                      9: 
                     10: main(argc,argv)
                     11: int    argc;
                     12: char   **argv;
                     13: {
                     14:        register i;
                     15:        if(argc < 2) {
                     16:                printf("usage: setgid groupname [command]\n");
                     17:                exit(1);
                     18:        }
                     19:        if((grp=getgrnam(argv[1])) == NULL) {
                     20:                printf("%s: no such group\n", argv[1]);
                     21:                exit(2);
                     22:        }
                     23:        if((pwd=getpwuid(getuid())) == NULL) {
                     24:                printf("You do not exist!\n");
                     25:                exit(3);
                     26:        }
                     27:        for(i=0;grp->gr_mem[i];i++) 
                     28:                if(strcmp(grp->gr_mem[i], pwd->pw_name) == 0)
                     29:                        break;
                     30:        if(grp->gr_mem[i] == 0 && strcmp(grp->gr_name,"other")) {
                     31:                printf("Sorry\n");
                     32:                exit(4);
                     33:        }
                     34: 
                     35:        if(grp->gr_passwd[0] != '\0' && pwd->pw_passwd[0] == '\0') {
                     36:                if(strcmp(grp->gr_passwd, crypt(getpass("Password:"),grp->gr_passwd)) != 0) {
                     37:                        printf("Sorry\n");
                     38:                        exit(5);
                     39:                }
                     40:        }
                     41:        if(setgid(grp->gr_gid) < 0) {
                     42:                perror("setgid");
                     43:                exit(6);
                     44:        }
                     45:        if(setuid(getuid()) < 0) {
                     46:                perror("setuid");
                     47:                exit(7);
                     48:        }
                     49:        for (i=NSYSFILE; i<NOFILE; i++)
                     50:                close(i);
                     51:        if(argc < 3) {
                     52:                execl(((pwd && pwd->pw_shell[0])? pwd->pw_shell: "/bin/sh"), "sh", 0);
                     53:                printf("No shell!\n");
                     54:        } else {
                     55:                execvp(argv[2], &argv[2]);
                     56:                perror(argv[2]);
                     57:        }
                     58:        exit(8);
                     59: }

This archive runs on limited infrastructure. Preserving old code on modern bandwidth. Automated agents are requested to crawl responsibly.