En Linux, puede sobrescribir el valor de las cadenas de entorno en la pila.
Para que pueda ocultar la entrada sobrescribiéndola con ceros o cualquier otra cosa:
#include <sys/types.h>
#include <unistd.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
int main(int argc, char* argv[], char* envp[]) {
char cmd[100];
while (*envp) {
if (strncmp(*envp, "k=", 2) == 0)
memset(*envp, 0, strlen(*envp));
envp++;
}
sprintf(cmd, "cat /proc/%u/environ", getpid());
system(cmd);
return 0;
}
Correr como:
$ env -i a=foo k=v b=bar ./wipe-env | hd
00000000 61 3d 66 6f 6f 00 00 00 00 00 62 3d 62 61 72 00 |a=foo.....b=bar.|
00000010
el k=vha sido sobrescrito con \0\0\0.
Tenga en cuenta que setenv("k", "", 1)para sobrescribir el valor no funcionará, ya que en ese caso, "k="se asigna una nueva cadena.
Si no ha modificado la kvariable de entorno con setenv()/ putenv(), entonces también debería poder hacer algo como esto para obtener la dirección de la k=vcadena en la pila (bueno, de una de ellas):
#include <sys/types.h>
#include <unistd.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
int main(int argc, char* argv[]) {
char cmd[100];
char *e = getenv("k");
if (e) {
e -= strlen("k=");
memset(e, 0, strlen(e));
}
sprintf(cmd, "cat /proc/%u/environ", getpid());
system(cmd);
return 0;
}
Sin embargo, tenga en cuenta que solo elimina una de las k=ventradas recibidas en el entorno. Por lo general, solo hay uno, pero nada impide que nadie pase los dos k=v1y k=v2(o k=vdos veces) en la lista env enviada a execve(). Esa ha sido la causa de vulnerabilidades de seguridad en el pasado, como CVE-2016-2381 . Realmente podría suceder bashantes del shellshock al exportar tanto una variable como una función con el mismo nombre.
En cualquier caso, siempre habrá una pequeña ventana durante la cual la cadena var var aún no se ha anulado, por lo que es posible que desee encontrar otra forma de pasar la información secreta al comando (como una tubería, por ejemplo) si la expone a través de /proc/pid/environEs una preocupación.
También tenga en cuenta que /proc/pid/cmdline, al contrario , /proc/pid/environmentsolo es accesible por procesos con el mismo euid o raíz (o root solo si el euid y el ruid del proceso no son lo mismo que parece).
Puede ocultarles ese valor /proc/pid/environ, pero aún así pueden obtener cualquier otra copia que haya hecho de la cadena en la memoria, por ejemplo, adjuntando un depurador.
Consulte https://www.kernel.org/doc/Documentation/security/Yama.txt para ver formas de evitar que al menos los usuarios no root lo hagan.