Di Linux, Anda dapat menimpa nilai string lingkungan pada stack.
Jadi, Anda dapat menyembunyikan entri dengan menimpanya dengan nol atau apa pun:
#include <sys/types.h>
#include <unistd.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
int main(int argc, char* argv[], char* envp[]) {
char cmd[100];
while (*envp) {
if (strncmp(*envp, "k=", 2) == 0)
memset(*envp, 0, strlen(*envp));
envp++;
}
sprintf(cmd, "cat /proc/%u/environ", getpid());
system(cmd);
return 0;
}
Jalankan sebagai:
$ env -i a=foo k=v b=bar ./wipe-env | hd
00000000 61 3d 66 6f 6f 00 00 00 00 00 62 3d 62 61 72 00 |a=foo.....b=bar.|
00000010
yang k=vtelah ditimpa dengan \0\0\0.
Perhatikan bahwa setenv("k", "", 1)untuk menimpa nilai tidak akan berfungsi seperti dalam kasus itu, "k="string baru dialokasikan.
Jika Anda tidak mengubah kvariabel lingkungan dengan setenv()/ putenv(), maka Anda juga harus dapat melakukan sesuatu seperti ini untuk mendapatkan alamat k=vstring pada stack (well, salah satunya):
#include <sys/types.h>
#include <unistd.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
int main(int argc, char* argv[]) {
char cmd[100];
char *e = getenv("k");
if (e) {
e -= strlen("k=");
memset(e, 0, strlen(e));
}
sprintf(cmd, "cat /proc/%u/environ", getpid());
system(cmd);
return 0;
}
Namun perlu dicatat bahwa itu hanya menghapus salah satu k=ventri yang diterima di lingkungan. Biasanya, hanya ada satu, tetapi tidak ada yang menghentikan siapa pun melewati keduanya k=v1dan k=v2(atau k=vdua kali) dalam daftar env diteruskan execve(). Itu telah menjadi penyebab kerentanan keamanan di masa lalu seperti CVE-2016-2381 . Itu bisa benar-benar terjadi dengan bashsebelum shellshock ketika mengekspor variabel dan fungsi dengan nama yang sama.
Bagaimanapun, akan selalu ada jendela kecil di mana string env var belum diganti, jadi Anda mungkin ingin mencari cara lain untuk meneruskan informasi rahasia ke perintah (seperti pipa misalnya) jika mengeksposnya melalui /proc/pid/environadalah masalah.
Juga catat bahwa bertentangan dengan /proc/pid/cmdline, /proc/pid/environmenthanya dapat diakses oleh proses dengan cairan atau akar yang sama (atau root hanya jika cairan dan bentuk proses tidak sama kelihatannya).
Anda dapat menyembunyikan nilai itu dari mereka /proc/pid/environ, tetapi mereka mungkin masih bisa mendapatkan salinan lain yang Anda buat dari string dalam memori, misalnya dengan melampirkan debugger ke dalamnya.
Lihat https://www.kernel.org/doc/Documentation/security/Yama.txt untuk mengetahui cara mencegah setidaknya pengguna yang bukan root melakukan hal itu.