EUID=0

>что обычно шелкод выполняет setuid чтобы стать рутом

Обычно шеллкод выполняется в привилегированном контексте и он такими глупостями не занимается. :)

Не знаю, не знаю зачем он это делает, но делает. И setgid тоже. Может шелкод кривой, может еще что. Но суть в другом, почему у шела появляются привелегии, когда на него передается управление?

> почему у шела появляются привелегии, когда на него передается управление?

Потому что непривелегированные дыры это неуловимые индейцы джо. хором. без ансамбля :)

setuid работает настолько элементрано, что сделать в нем баг невозможно. Притом, существует этот ядреный вызов не один десяток лет. А shell получает привелегии, хотрожопо запуская suid'ные проги, в которых есть баг, позволяющий сделать exec или chmod или chown или еще что-либо. Магии в Unix нет и не будет.

Да не в setuid дело. Естесственно он непробиваем. Так вот с suidные проги-то вопросов не вызывают, у них EGID=0, я же спрашивал, как быть с обычными не суидными? А на счет магии в UNIX, по-моему она есть ((: Словосочетание уж больно знакомое, от куда-то... (: