Linux 提权技巧:内核提权与 suid 提权的详细解析

PHPz
发布: 2024-06-23 07:59:43
原创
1108 人浏览过

Linux 提权技巧:内核提权与 suid 提权的详细解析

Linux加壳,前提是领到了一个低权限的帐号linux定时执行脚本实例,能上传和下载文件,主要思路有:

1、内核加壳。网上各类大鳄的payload好多,关键在于要能找到借助那个exp以及具体怎样借助。省力点的方式是用searchsploit或则linux-exploit-suggester.sh来查找,熟悉以后难度也不大。

2、suid加壳。这儿也包含了sudo这些形式,两种方式的思路都是一样的,区别在于suid针对单个程序,sudo针对某个用户。这类加壳方法的主要思路是:管理员授权普通用户去执行root权限的操作,而不须要晓得root的密码,合理的借助拥有root权限的程序,就可以实现加壳。一般遇见的情况有:

(1)直接加壳,sudo-i就可以切换到root了;

(2)更改系统文件,如计划任务文件、用户文件、密码文件、sudoers文件等,本文把这个作为彩蛋后续也讲一下;

(3)更改程序本身,假如对程序有写权限的话,直接把急跌的bash命令讲到程序里,运行程序即可加壳;

(4)对程序进行溢出,部份程序通过端口可以实现和用户的交互,这也就存在可以溢出的前提。

总的来说,suid加壳难度没有上限和下限,简单的直接一个sudo-i命令,难的涉及到溢出,相当于在挖0day。

3、第三方应用加壳,个别程序使用root权限启动,假如第三方服务或则程序存在漏洞或则配置问题,可以被利拿来获得root权限。相比前几种方法,难度属于中间,不像内核加壳套路很固定,也不像suid加壳方式很灵活多样。

以上是Linux 提权技巧:内核提权与 suid 提权的详细解析的详细内容。更多信息请关注PHP中文网其他相关文章!

来源:itcool.net
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板