搜索

[16912] 2021-06-16_Linux权限提升研究：自动化信息收集

文档创建者：s7ckTeam
浏览次数：115
最后更新：2025-01-18
2021-06-16_Linux权限提升研究：自动化信息收集 L i n u x 权 限 提 升 研 究 ： 自 动 化 信 息 收 集 任 子 行   F r e e B u f   2 0 2 1 - 0 6 - 1 6 在 本 文 中 ， 我 们 将 介 绍 在 基 于 L i n u x 的 设 备 上 进 行 初 始 访 问 后 ， 可 用 于 后 渗 透 阶 段 漏 洞 利 用 和 枚 举 的 一 些 自 动 化 脚 本 研 究 。 介 绍 介 绍 大 多 数 时 候 ， 当 攻 击 者 攻 击 L i n u x 操 作 系 统 时 ， 他 们 将 获 得 基 本 的 S h e l l ， 可 以 将 其 转 换 为 T T Y   S h e l l 或 m e t e r p r e t e r 会 话 。 但 是 此 s h e l l 程 序 可 以 执 行 的 操 作 常 常 受 到 限 制 。 因 此 ， 为 了 提 权 ， 我 们 需 要 枚 举 不 同 的 文 件 ， 目 录 ， 权 限 ， 日 志 和 / e t c / p a s s w d 文 件 。 一 般 来 说 ， 提 权 是 在 攻 击 者 入 侵 受 害 者 的 计 算 机 之 后 进 行 的 阶 段 ， 在 该 计 算 机 上 ， 攻 击 者 试 图 收 集 与 系 统 有 关 的 关 键 信 息 ， 例 如 隐 藏 的 密 码 和 脆 弱 配 置 的 服 务 或 应 用 程 序 等 。 所 有 这 些 信 息 都 有 助 于 攻 击 者 在 后 渗 透 阶 段 攻 击 机 器 来 获 得 更 高 特 权 的 s h e l l 。 特 权 提 升 维 度 特 权 提 升 维 度 操 作 系 统 版 本 任 何 已 安 装 或 正 在 运 行 的 易 受 攻 击 的 软 件 包 具 有 完 全 控 制 或 修 改 访 问 权 限 的 文 件 和 文 件 夹 映 射 驱 动 器 可 能 有 趣 的 文 件 网 络 信 息 （ 接 口 ， A R P ） 防 火 墙 状 态 和 规 则 运 行 过 程 存 储 的 凭 证 s u d o 权 限 路 径 变 量 D o c k e r … 渗 透 测 试 中 通 常 使 用 了 如 下 脚 本 来 快 速 识 别 L i n u x 系 统 上 潜 在 的 特 权 提 升 维 度 1 . L i n P E A S G i t H u b 链 接 ： h t t p s : / / g i t h u b . c o m / c a r l o s p o l o p / p r i v i l e g e - e s c a l a t i o n - a w e s o m e - s c r i p t s - s u i t e / t r e e / m a s t e r / l i n P E A S 它 是 由 C a r l o s   P 创 建 的 ， 目 的 是 列 举 在 L i n u x 系 统 上 提 升 特 权 的 所 有 可 能 方 法 。 关 于 L i n P E A S 的 比 较 好 的 一 点 是 它 不 需 要 其 它 依 赖 项 。 这 使 它 能 够 运 行 现 有 二 进 制 文 件 支 持 的 任 何 内 容 。 L i n P E A S 支 持 D e b i a n ， C e n t O S ， F r e e B S D 和 O p e n B S D 。 L i n P E A S 不 会 将 任 何 内 容 直 接 写 入 磁 盘 ， 并 且 在 默 认 情 况 下 运 行 时 ， 它 不 会 尝 试 通 过 s u 命 令 以 其 他 用 户 身 份 登 录 。 L i n P E A S 执 行 花 费 的 时 间 从 2 分 钟 到 1 0 分 钟 不 等 ， 具 体 取 决 于 请 求 的 检 查 次 数 。 如 果 要 在 C T F 比 赛 中 运 行 L i n P E A S ， 请 尽 量 使 用 - a 参 数 ， 它 将 激 活 所 有 检 查 。 L i n P E A S 监 视 进 程 以 查 找 非 常 频 繁 的 c r o n 任 务 ， 但 是 要 执 行 此 操 作 ， 您 将 需 要 添 加 - a 参 数 ， 并 且 此 检 查 将 在 文 件 中 写 入 一 些 信 息 ， 该 信 息 稍 后 将 被 删 除 ， 这 使 得 我 们 执 行 完 它 不 会 留 下 痕 迹 。 - s （ 超 快 和 隐 身 ） ： 这 将 绕 过 一 些 耗 时 的 检 查 ， 并 且 不 会 留 下 任 何 痕 迹 。 - P （ 密 码 ） ： 传 递 将 与 s u d o   - l 和 B r u t e f o r c i n g 其 他 用 户 一 起 使 用 的 密 码
- h 帮 助 - o 仅 执 行 选 定 的 检 查 - d   使 用 f p i n g 或 p i n g 查 找 主 机 i p   < 端 口 >   - d   使 用 n c 查 找 正 在 寻 找 T C P 开 放 端 口 的 主 机 它 在 执 行 期 间 导 出 并 取 消 设 置 一 些 环 境 变 量 ， 因 此 在 会 话 期 间 执 行 的 任 何 命 令 都 不 会 保 存 在 历 史 记 录 文 件 中 ， 如 果 您 不 想 使 用 此 功 能 ， 只 需 在 利 用 它 时 添 加 - n 参 数 即 可 。 L i n P E A S 可 以 使 用 c u r l 命 令 直 接 从 G i t H u b 执 行 。 主 机 的 网 络 信 息 c u r l   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / c a r l o s p o l o p / p r i v i l e g e - e s c a l a t i o n - a w e s o m e - s c r i p t s - s u i t e / m a s t e r / l i n P E A S / l i n p e a s . s h   |   s h
主 机 安 装 的 软 件 信 息 ， 还 有 更 多 的 信 息 ， 请 自 行 测 试 ， 不 再 一 一 展 示 。 2 . L i n E n u m G i t H u b 链 接 ： h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / r e b o o t u s e r / L i n E n u m / m a s t e r / L i n E n u m . s h 它 是 由 R e b o o t u s e r 创 建 的 。 L i n E n u m 是 一 个 S h e l l 脚 本 ， 其 工 作 原 理 是 从 目 标 计 算 机 中 提 取 有 关 提 升 特 权 的 信 息 。 它 支 持 实 验 报 告 功 能 ， 可 以 帮 助 以 可 读 的 报 告 格 式 导 出 扫 描 结 果 。 一 些 参 数 ， 例 如 ： - k 输 入 关 键 字 - e 输 入 导 出 位 置 - t 包 括 详 尽 的 测 试 - s 提 供 当 前 用 户 密 码 以 检 查 s u d o 权 限 （ 不 安 全 ） - r 输 入 报 告 名 称 - h 显 示 帮 助 文 本 它 检 查 下 面 提 到 的 各 种 资 源 或 详 细 信 息 ： 内 核 和 发 行 版 本 的 详 细 信 息 系 统 信 息 ： 主 机 名 ， 网 络 详 细 信 息 ， 当 前 I P ， 默 认 路 由 详 细 信 息 ， D N S 服 务 器 信 息 用 户 信 息 ： 当 前 用 户 详 细 信 息 ， “ 最 近 登 录 的 用 户 ” ， 显 示 登 录 到 主 机 的 用 户 ， 列 出 所 有 用 户 ， 包 括 u i d /   g i d 信 息 ， 列 出 根 帐 户 ， 提 取 密 码 策 略 和 哈 希 存 储 方 法 信 息 ， 检 查 u m a s k 值 ， 检 查 密 码 哈 希 是 否 存 储 在 / 中 e t c / p a s s w d ， 提 取 “ 默 认 ” u i d 的 完 整 详 细 信 息 ， 例 如 0 、 1 0 0 0 、 1 0 0 1 等 ， 尝 试 读 取 受 限 制 的 文 件 （ 例 如 / e t c / s h a d o w ） ， 列 出 当 前 用 户 的 历 史 文 件 （ 即 . b a s h _ h i s t o r y ， . n a n o _ h i s t o r y 等 ） ， 基 本 的 S S H 检 查 。
特 权 访 问 ： 会 列 举 哪 些 用 户 最 近 使 用 过 s u d o ， 确 定 /   e t c   /   s u d o e r s 是 否 可 访 问 ， 确 定 当 前 用 户 是 否 具 有 不 带 密 码 的 S u d o 访 问 ， 通 过 S u d o 提 供 的 已 知 较 好 突 破 二 进 制 文 件 （ n m a p ， v i m 等 ） ， 是 r o o t 用 户 可 访 问 主 目 录 ， 列 出 / h o m e / 的 权 限 环 境 的 ： 显 示 当 前 的 $   P A T H ， 显 示 环 境 信 息 工 作 / 任 务 ： 列 出 所 有 c r o n 作 业 ， 找 到 所 有 本 地 写 入 的 c r o n 作 业 ， 找 到 系 统 其 他 用 户 拥 有 的 c r o n 作 业 ， 列 出 活 动 和 不 活 动 的 s y s t e m d 计 时 器 服 务 ： 列 出 网 络 连 接 （ T C P 和 U D P ） ， 列 出 正 在 运 行 的 进 程 ， 查 找 和 列 出 进 程 二 进 制 文 件 及 相 关 的 权 限 ， 列 出 N e t c o n f 或 隐 秘 的 内 容 和 相 关 的 二 进 制 文 件 权 限 ， 列 出 i n i t . d 二 进 制 权 限 以 下 软 件 的 版 本 信 息 ： S u d o ， M Y S Q L ， P o s t g r e s ， A p a c h e （ 检 查 用 户 配 置 ， 显 示 启 用 的 模 块 ， 检 查 h t p a s s w d 文 件 ， 查 看 w w w 目 录 ） 默 认 / 弱 凭 证 ： 检 查 默 认 / 弱 口 令 的 P o s t g r e s 帐 户 ， 检 查 默 认 / 弱 口 令 的 M Y S Q L 帐 户
截 图 只 展 示 部 分 获 取 的 主 机 信 息 。 3 . B a s h a r k G i t H u b 链 接 ： h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / r e d c o d e - l a b s / B a s h a r k / m a s t e r / b a s h a r k . s h 它 是 由 R e d C o d e   L a b s 创 建 的 。 B a s h a r k 旨 在 帮 助 渗 透 测 试 人 员 和 安 全 研 究 人 员 在 L i n u x ， O S X 或 S o l a r i s   S e r v e r 的 安 全 评 估 的 后 开 发 阶 段 。 B a s h a r k 比 较 好 的 一 点 是 它 一 个 b a s h 脚 本 ， 这 意 味 着 它 可 以 直 接 从 终 端 运 行 而 无 需 任 何 安 装 。 它 速 度 快 ， 不 会 使 目 标 计 算 机 过 载 。 它 也 不 需 要 任 何 特 定 依 赖 项 ， 由 于 它 在 执 行 后 抹 去 了 它 的 存 在 ， 因 此 执 行 后 很 难 被 检 测 到 。 在 这 里 ， 我 们 使 用 w g e t 命 令 下 载 了 B a s h a r k ， 该 命 令 在 攻 击 者 计 算 机 上 本 地 托 管 。 然 后 使 用 c h m o d 提 供 执 行 权 限 ， 然 后 运 行 B a s h a r k 脚 本 。 它 将 升 级 您 的 S h e l l ， 使 其 能 够 执 行 不 同 的 命 令 。 在 这 里 ， 我 们 使 用 g e t p e r m   - c 命 令 查 找 。 B a s h a r k 还 使 用 g e t c o n f 命 令 枚 举 了 所 有 常 见 的 配 置 文 件 路 径 。
除 了 以 上 一 些 功 能 ， 输 入 h e l p 命 令 ， 可 以 根 据 个 人 需 求 进 一 步 利 用 。 4 . L E S ： L i n u x   E x p l o i t   S u g g e s t e r G i t H u b 链 接 ： h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / m z e t - / l i n u x - e x p l o i t - s u g g e s t e r / m a s t e r / l i n u x - e x p l o i t - s u g g e s t e r . s h 它 是 由 Z - L a b s 创 建 的 。 与 本 文 中 的 其 他 脚 本 一 样 ， 该 工 具 还 旨 在 帮 助 安 全 测 试 人 员 或 分 析 人 员 测 试 L i n u x 计 算 机 的 潜 在 漏 洞 和 提 升 特 权 的 方 式 。 L E S 的 设 计 方 式 使 其 可 以 跨 L i n u x 的 不 同 版 本 运 行 。 Z - L a b s 广 泛 的 研 究 和 改 进 使 该 工 具 变 得 功 能 强 大 ， 且 误 报 率 极 低 。 L E S 的 基 本 工 作 始 于 根 据 检 测 到 的 内 核 版 本 生 成 初 始 漏 洞 利 用 列 表 ， 然 后 检 查 每 种 漏 洞 利 用 的 特 定 标 签 。 它 收 集 所 有 积 极 结 果 ， 然 后 根 据 潜 在 风 险 对 它 们 进 行 排 名 ， 最 后 将 其 显 示 给 用 户 。 我 们 可 以 看 到 我 的 本 地 计 算 机 容 易 受 到 C V E   2 0 2 1 - 3 1 5 6 ， C V E   2 0 1 9 - 1 8 6 3 4 ， C V E   2 0 1 7 - 5 6 1 8 等 的 漏 洞 攻 击 。
5 . L i n u x P r i v C h e c k e r G i t H u b 链 接 ： h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / s l e v e n t y e l e v e n / l i n u x p r i v c h e c k e r / m a s t e r / l i n u x p r i v c h e c k e r . p y 它 是 由 M i k e   C z u m a k 创 建 的 ， 并 由 M i c h a e l   C o n t i n o 维 护 。 这 是 一 个 可 在 L i n u x 系 统 上 运 行 的 p y t h o n 脚 本 。 它 搜 索 可 写 文 件 ， 错 误 配 置 和 明 文 密 码 以 及 可 应 用 的 漏 洞 利 用 。 它 还 提 供 了 一 些 有 趣 的 位 置 ， 这 些 位 置 可 以 在 提 升 特 权 的 同 时 发 挥 关 键 作 用 。 它 从 基 本 系 统 信 息 开 始 ， 然 后 我 们 可 以 得 到 内 核 版 本 ， 主 机 名 ， 操 作 系 统 ， 网 络 信 息 ， 运 行 服 务 等 信 息 。 p y t h o n   l i n u x p r i v c h e c k e r . p y L i n u x P r i v C h e c k e r 还 可 以 检 查 / e t c / p a s s w d / 文 件 以 及 其 他 信 息 ， 例 如 组 信 息 或 对 可 能 感 兴 趣 的 不 同 文 件 的 写 权 限 。
6 . L i n u x   P r i v a t e - i G i t H u b 链 接 ： h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / r t c r o w l e y / l i n u x - p r i v a t e - i / m a s t e r / p r i v a t e - i . s h 它 是 由 c r e o s o t e 创 建 的 。 可 以 将 L i n u x   P r i v a t e - i 定 义 为 L i n u x 枚 举 或 特 权 升 级 工 具 ， 该 工 具 执 行 基 本 的 枚 举 步 骤 并 以 易 于 阅 读 的 格 式 显 示 结 果 。 该 脚 本 有 一 个 非 常 冗 长 的 选 项 ， 其 中 包 括 重 要 的 检 查 ， 例 如 操 作 系 统 信 息 和 对 通 用 文 件 的 权 限 ， 在 检 查 版 本 ， 文 件 权 限 和 可 能 的 用 户 凭 据 时 搜 索 通 用 应 用 程 序 ， 通 用 应 用 程 序 ： A p a c h e   /   H T T P D ， T o m c a t ， N e t c a t ， P e r l ， R u b y ， P y t h o n ， W o r d P r e s s ， S a m b a ， 数 据 库 应 用 程 序 ： S Q L i t e ， P o s t g r e s ， M y S Q L / M a r i a D B ， M o n g o D B ， O r a c l e ， R e d i s ， C o u c h D B ， 邮 件 应 用 程 序 ： P o s t f i x ， D o v e c o t ， E x i m ， S q u i r r e l   M a i l ， C y r u s ， S e n d m a i l ， C o u r i e r ， 检 查 网 络 信 息 – n e t s t a t ， i f c o n f i g ， 基 本 安 装 信 息 ， c r o n t a b 和 b a s h 历 史 记 录 。 这 是 运 行 “ 全 范 围 ” 时 的 代 码 段 。 我 们 看 到 目 标 机 器 具 有 可 读 的 / e t c / p a s s w d 文 件 。 我 们 还 被 告 知 ， N e t c a t ， P e r l ， P y t h o n 等 已 安 装 在 目 标 计 算 机 上 。 P r i v a t e - i 还 提 取 了 c r o n j o b 内 部 的 脚 本 ， 该 脚 本 在 设 置 的 持 续 时 间 后 执 行 ， 还 有 挂 载 信 息 。
7 . L i n u x   S m a r t   E n u m e r a t i o n G i t H u b 链 接 ： h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / d i e g o - t r e i t o s / l i n u x - s m a r t - e n u m e r a t i o n / m a s t e r / l s e . s h 它 是 由 D i e g o   B l a n c o 创 建 的 。 L i n u x   S m a r t   E n u m e r a t i o n 是 受 我 们 之 前 讨 论 的 L i n E n u m 脚 本 启 发 改 进 的 脚 本 。 该 脚 本 的 目 的 与 提 到 的 所 有 其 他 脚 本 相 同 。 该 脚 本 具 有 3 个 详 细 级 别 ， 因 此 用 户 可 以 控 制 您 看 到 的 信 息 量 。 它 使 用 颜 色 来 区 分 警 报 类 型 ， 例 如 绿 色 ， 这 意 味 着 可 以 使 用 它 来 提 升 目 标 计 算 机 上 的 特 权 。 它 询 问 用 户 是 否 知 道 用 户 密 码 ， 以 便 检 查 s u d o 特 权 。 它 会 检 查 用 户 组 ， 路 径 变 量 ， S u d o 权 限 和 其 他 有 趣 的 文 件 。
8 . L i n u x   E x p l o i t   S u g g e s t e r   2 G i t h u b 链 接 ： h t t p s : / / g i t h u b . c o m / j o n d o n a s / l i n u x - e x p l o i t - s u g g e s t e r - 2 它 很 大 程 度 上 基 于 第 一 个 版 本 。 有 些 不 错 的 变 化 包 括 更 多 漏 洞 利 用 ， 并 且 可 以 选 择 直 接 从 漏 洞 利 用 数 据 库 下 载 检 测 到 的 漏 洞 利 用 代 码 。 它 具 有 更 准 确 的 通 配 符 匹 配 。 它 扩 大 了 可 搜 索 漏 洞 的 范 围 。 c h m o d   7 7 7   l i n u x - e x p l o i t - s u g g e s t e r - 2 . p l . / l i n u x - e x p l o i t - s u g g e s t e r - 2 . p l   - k   3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理