搜索

[28183] 2020-02-23_初识linux提权

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-02-23_初识linux提权 初 识 l i n u x 提 权 w k e n d   O t s 安 全   2 0 2 0 - 0 2 - 2 3 0 x 0 1   提 权 是 什 么 ？ 提 权 是 什 么 ？ 提 权 ， 是 黑 客 的 专 业 名 词 ， 一 般 用 于 网 站 入 侵 和 系 统 入 侵 。 顾 名 思 义 ， 提 权 就 是 提 高 自 己 在 服 务 器 中 的 权 限 。 0 x 0 2   提 权 的 基 本 思 路 提 权 的 基 本 思 路 拿 到 低 权 限 s h e l l （ 如 w e b s h e l l / 服 务 器 低 权 限 s h e l l ） 搜 索 主 机 信 息 寻 找 e x p 尝 试 提 权 到 高 级 别 权 限 用 户 添 加 隐 藏 账 户 0 x 0 3   环 境 准 备 环 境 准 备 靶 机 ： u b u n t u - 3 . 1 3 . 0 - 2 4 - g e n e r i c 工 具 ： k a l i 0 x 0 4   提 权 过 程 提 权 过 程 1 . 使 用 低 权 限 账 户 登 录 2 . 将 提 取 检 测 脚 本 上 传 到 服 务 器 / t m p 目 录 下 3 . 在 服 务 器 上 运 行 检 测 脚 本 ， 可 在 输 出 结 果 中 找 到 相 关 漏 洞 信 息 站 点 及 攻 击 载 荷 4 . 问 漏 洞 信 息 网 站 ， 查 看 漏 洞 信 息 ， 下 载 利 用 脚 本
5 . 或 者 使 用 K a l i 本 地 s e a r c h s p l o i t ， 寻 找 对 应 编 号 的 e x p , 尝 试 提 权 6 . 选 择 一 个 p a y l o a d 上 传 到 服 务 器 7 . 在 服 务 器 上 执 行 提 权 代 码 ， 发 现 编 译 失 败 ， 提 示 版 本 错 误 8 . 检 测 靶 机 内 核 版 本 9 . 执 行 脚 本 ， 寻 找 对 应 内 核 版 本 的 e x p ,
1 0 . 访 问 网 址 ， 获 取 e x p 1 1 . 将 下 载 得 到 的 3 1 3 4 6 . c 上 传 到 靶 机 服 务 器 1 2 . 运 行 代 码 ， 发 现 提 权 失 败 ， 1 3 . 更 换 e x p , 再 次 尝 试 1 4 . 运 行 提 权 代 码 1 5 . 可 以 看 到 ， 当 前 已 经 由 t q 普 通 用 户 变 到 r o o t ， 成 功 提 权
0 x 0 5   简 单 总 结 简 单 总 结 提 权 的 过 程 发 生 了 很 多 问 题 ， 文 章 中 的 过 程 只 是 展 示 了 相 对 顺 利 的 提 权 过 程 ， 提 取 失 败 很 正 常 ， 要 有 心 理 准 备 ， 出 现 错 误 时 ， 要 看 报 错 信 息 ， 以 此 来 解 决 问 题 ， 不 断 尝 试 。 这 篇 文 章 只 是 为 了 向 和 我 一 样 的 菜 鸟 介 绍 一 下 什 么 是 提 权 ， 以 及 提 权 的 一 般 流 程 ， 感 受 一 下 提 权 ， 希 望 有 所 帮 助 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理