搜索

[29132] 2021-08-26_【渗透测试】SSH暴力破解启用Sudo权限将权限提升为root

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-19
2021-08-26_【渗透测试】SSH暴力破解启用Sudo权限将权限提升为root 【 渗 透 测 试 】 S S H   暴 力 破 解   启 用   S u d o   权 限 将 权 限 提 升 为   r o o t O t s 安 全   2 0 2 1 - 0 8 - 2 6 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 简 介 简 介 这 是 一 个 非 常 简 单 的   L i n u x   机 器 ， 它 涉 及 通 过   S S H   暴 力 破 解 用 户 凭 据 以 获 得 初 始 访 问 权 限 ， 并 利 用 启 用 了   S u d o   权 限 的   T a r   二 进 制 文 件 将 权 限 提 升 为   r o o t 。 枚 举 枚 举 首 先 要 做 的 是 对   1 0 0 0   个 最 常 见 的 端 口 运 行   T C P   N m a p   扫 描 ， 并 使 用 以 下 标 志 ： - s C   运 行 默 认 脚 本 - s V   枚 举 应 用 程 序 版 本 扫 描 确 定 了 三 个 开 放 端 口 ： 端 口   2 1   ( F T P ) 、 端 口   2 2   ( S S H )   和 端 口   8 0   ( H T T P ) 。 下 一 步 将 开 始 枚 举   F T P   和   H T T P 。 枚 举 枚 举 F T P F T P   服 务 器 启 用 了 匿 名 身 份 验 证 ， 连 接 到 服 务 器 后 ， 它 会 显 示 两 个 文 本 文 件 ， 下 载 它 们 ：
l o c k s . t x t   文 件 似 乎 包 含 一 个 单 词 列 表 ， 可 能 是 一 个 密 码 列 表 ： 由 于 第 一 个 文 本 文 件 由 “ l i n ” 签 名 ， 因 此 这 可 能 是 机 器 上 的 有 效 用 户 。 使 用   h y d r a   暴 力 破 解 密 码 ， 使 用 以 下 标 志 ： - f   找 到 有 效 密 码 时 停 止 攻 击 - l   指 定 暴 力 攻 击 的 用 户 名 - P   指 定 用 于 暴 力 攻 击 的 词 表 蛮 力 的 服 务 和 目 标
H y d r a   已 成 功 识 别 “ l i n ” 用 户 的 有 效 密 码 。 通 过   S S H   以   l i n   身 份 进 行 身 份 验 证 ： 权 限 提 升 权 限 提 升 执 行   s u d o   - l   时 ， 似 乎   l i n   用 户 可 以 以   r o o t   身 份 执 行   T a r ： 在 咨 询   G T F O B i n s   后 ， 似 乎 可 以 在 以   s u d o   身 份 运 行 时 利 用   t a r 。 T a r   有 一 个 名 为   – c h e c k p o i n t   的 参 数 ， 它 允 许 在 每 次 存 档   X   个 文 件 时 显 示 “ 进 度 ” 消 息 。 这 可 以 与   – c h e c k p o i n t - a c t i o n   标 志 连 接 使 用 ， 该 标 志 允 许 在 到 达 检 查 点 时 以 二 进 制 或 脚 本 的 形 式 执 行 操 作 。 使 用 所 需 的 标 志 执 行   T a r ， 指 示 它 在 到 达 检 查 点 后 运 行   / b i n / s h ： 执 行 该 命 令 后 ， 将 获 得 一 个 r o o t 权 限   s h e l l 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理