¿Puedo ejecutar un binario de Linux sin establecer el bit de permiso de ejecución?

¿Hay alguna manera de ejecutar un archivo binario ejecutable en Linux que no tenga el bit de ejecución establecido? chmod +xno es una opinión.

Por ejemplo, sus permisos pueden ser r--r--r--únicos.

Es posible ejecutar scripts sin establecer el bit de ejecución y poner un shebang pasando la fuente al intérprete, por ejemplo, bash script.sho python script.py.

Entonces, ¿hay algo así execute abinaryfileque cargará el código objeto en la memoria y lo ejecutará?

Puede usar /lib/ld*.so como intérprete ELF, de esta manera:

$ cp /bin/ls /tmp/ls
$ chmod a-x /tmp/ls
$ /lib/ld-linux.so.2 /tmp/ls

El nombre real difiere de una arquitectura a otra. Algunos nombres incluyen /lib/ld-linux.so.2, /lib/ld-linux-x86-64.so.2y /lib/ld-2.7.so. Probablemente pueda encontrarlo singularmente como /lib/ld*.

No. Al menos, no de la misma manera. Todavía está ejecutando un binario cuando hace lo de Python. Python es + x. Necesitaría compilar algo que pueda cargar un archivo y ejecutarlo.

TiCL debe hacer que su respuesta sea una respuesta porque es la mejor manera de hacerlo.

La execsyscall del kernel de Linux falla EACCESsi el archivo no es ejecutable

Si bien puede hacerlo sh myprog.sh, tratar de ejecutar el programa como ./myprog.shno puede funcionar, ya que cuando lo hace:

• Bash utiliza la llamada al sistema exec ./myprog.sh
• los shebangs son interpretados directamente por la execllamada al sistema del kernel de Linux como se explica en: https://stackoverflow.com/questions/2429511/why-do-people-write-the-usr-bin-env-python-shebang-on -la-primera-línea-de-un-pyt / 40938801 # 40938801
• el kernel de Linux se niega a ejecutar archivos sin permiso ejecutable

Esto se puede verificar con main.c:

#define _XOPEN_SOURCE 700
#include <errno.h>
#include <stdio.h>
#include <unistd.h>

int main(void) {
    char *argv[] = {"myprog", NULL};
    char *envp[] = {NULL};
    int ret;
    ret = execve("myprog.sh", argv, envp);
    perror("execve");
    printf("%d\n", errno);
    printf("%d\n", EACCES);
}

y myprog.sh:

#!/bin/sh
echo worked

Si myprog.shno es ejecutable, mainfalla con:

execve: Permission denied
13
13

Probado en Ubuntu 17,10, gcc -std=c99.

POSIX 7 menciona que en:

Las funciones ejecutivas, excepto fexecve (), fallarán si:

[EACCES] Se denegó el permiso de búsqueda para un directorio que figura en el prefijo de ruta del nuevo archivo de imagen de proceso, o el nuevo archivo de imagen de proceso niega el permiso de ejecución.

Se pueden encontrar más razones en: https://security.stackexchange.com/questions/66550/unix-execute-permission-can-be-easily-bypassed-is-it-superfluous-or-whats-the