搜索

[12997] 2018-07-29_初识Linux渗透：从枚举到内核利用

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-07-29_初识Linux渗透：从枚举到内核利用 初 识 L i n u x 渗 透 ： 从 枚 举 到 内 核 利 用 s e c i s t   F r e e B u f   2 0 1 8 - 0 7 - 2 9 背 景 背 景 背 景 背 景 许 多 人 都 认 为 许 多 人 都 认 为 L i n u x 是 最 安 全 的 操 作 系 统 ， 因 此 在 对 是 最 安 全 的 操 作 系 统 ， 因 此 在 对 L i n u x 的 安 全 问 题 上 也 放 松 了 警 惕 。 那 么 事 实 真 的 如 此 吗 ？ 其 实 的 安 全 问 题 上 也 放 松 了 警 惕 。 那 么 事 实 真 的 如 此 吗 ？ 其 实 安 全 从 来 都 只 是 相 对 的 ， 安 全 从 来 都 只 是 相 对 的 ， L i n u x 也 不 例 外 。 虽 然 它 加 载 了 强 大 的 安 全 机 制 ， 但 仍 可 能 受 到 来 自 各 方 面 带 来 的 安 全 威 也 不 例 外 。 虽 然 它 加 载 了 强 大 的 安 全 机 制 ， 但 仍 可 能 受 到 来 自 各 方 面 带 来 的 安 全 威 胁 。 本 文 我 们 主 要 将 讨 论 有 关 胁 。 本 文 我 们 主 要 将 讨 论 有 关 L i n u x 架 构 的 主 要 利 用 技 术 ， 以 及 相 关 的 安 全 防 御 措 施 。 架 构 的 主 要 利 用 技 术 ， 以 及 相 关 的 安 全 防 御 措 施 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 用 途 ： 本 文 仅 用 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 用 途 L i n u x   概 述 概 述 L i n u x   概 述 概 述 操 作 系 统 的 主 要 目 的 是 用 于 管 理 计 算 机 硬 件 及 软 件 资 源 ， 并 为 计 算 机 程 序 提 供 通 用 服 务 。 L i n u x 操 作 系 统 是 由   L i n u s   T o r v a l d s 于 1 9 9 1 年 开 发 的 一 个 U N I X 操 作 系 统 的 克 隆 版 本 。 不 要 混 淆 了 L i n u x 和 U n i x 。 它 具 有 G N U 通 用 公 共 许 可 证 （ G P L ） 的 许 可 。 L i n u x 下 为 我 们 提 供 了 强 大 的 S h e l l 系 统 用 户 界 面 ， 用 于 接 收 用 户 输 入 的 命 令 并 把 它 送 入 内 核 执 行 。 一 些 比 较 知 名 的 s h e l l 包 括 ： B o u r n e   a g a i n   s h e l l   ( B a s h ) ,   C   s h e l l   ( c s h ) ,   K o r n   s h e l l   ( k s h ) 。 你 可 以 通 过 c a t   / e t c / s h e l l s 查 看 你 当 前 的 s h e l l 环 境 类 型 。
以 下 是 一 些 非 常 常 用 的 l i n u x 命 令 ： l s ： 列 出 文 件 和 目 录 f i n d ： 查 找 文 件 c d ： 切 换 路 径 c p ： 复 制 m v ： 移 动 m k d i r ： 创 建 一 个 目 录 r m d i r ： 删 除 目 录 r m ： 删 除 文 件 想 要 了 解 有 关 命 令 的 更 多 细 节 信 息 ， 只 需 键 入 m a n 命 令 即 可 。
L i n u x   流 和 重 定 向 流 和 重 定 向 L i n u x   流 和 重 定 向 流 和 重 定 向 当 你 与 L i n u x 环 境 进 行 交 互 时 ， 它 将 为 你 提 供 输 入 / 输 出 重 定 向 功 能 以 简 化 你 的 体 验 。 关 于 输 入 输 出 流 的 操 作 ,   有 以 下 三 种 流 你 可 以 使 用 ： 标 准 输 入 流   ( s t d i n ) 标 准 输 出 流   ( s t d o u t ) 标 准 错 误 输 出   ( s t d e r r ) 这 三 个 主 要 流 的 图 示 如 下 ： 另 一 个 功 能 是 重 定 向 。 它 主 要 用 于 对 流 的 重 定 向 。 执 行 文 本 重 定 向 ， 你 可 以 使 用 以 下 符 号 ： “ > ” ： 覆 盖 文 件 。 “ > > ” ： 将 输 入 添 加 到 文 件 中 。 以 下 是 一 些 重 定 向 符 号 及 其 用 途 列 表 ： L i n u x 文 件 系 统 层 次 结 构 文 件 系 统 层 次 结 构 L i n u x 文 件 系 统 层 次 结 构 文 件 系 统 层 次 结 构 在 L i n u x 中 ， 一 切 都 可 以 看 做 文 件 ， 包 括 所 有 允 许 / 禁 止 读 写 执 行 权 限 的 目 录 和 设 备 。 L i n u x 的 分 层 设 计 如 下 ：
/ r o o t ： 系 统 管 理 员 的 主 目 录 / h o m e ： 包 含 所 有 用 户 的 个 人 文 件 / b i n ： 包 含 所 有 二 进 制 文 件 （ 可 执 行 文 件 ） / s b i n ： 超 级 管 理 命 令 ， 这 里 存 放 的 是 系 统 管 理 员 使 用 的 管 理 程 序 / l i b ： 包 含 所 需 的 库 文 件 / u s r ： 包 含 普 通 用 户 使 用 的 二 进 制 文 件 / o p t ： 包 含 可 选 的 附 加 应 用 程 序 / e t c ： 包 含 程 序 所 需 的 所 有 配 置 文 件 / d e v ： 包 含 设 备 文 件 / m e d i a ： 包 含 临 时 可 移 动 设 备 的 文 件 / m n t ： 包 含 文 件 系 统 的 挂 载 点 / b o o t ： 包 含 引 导 加 载 程 序 文 件 / t m p ： 包 含 临 时 文 件 / v a r ： 包 含 变 量 文 件 ， 如 日 志 文 件 / p r o c ： 包 含 有 关 系 统 进 程 的 信 息
用 户 和 组 用 户 和 组 用 户 和 组 用 户 和 组 用 户 和 组 在 L i n u x 中 至 关 重 要 ， 同 时 它 提 供 多 任 务 和 多 用 户 功 能 。 管 理 用 户 和 组 ， 你 可 以 使 用 以 下 l i n u x 命 令 ： U s e r a d d ： 添 加 新 用 户 P a s s w d ： 更 改 用 户 密 码 U s e r d e l ： 删 除 用 户 ， 你 可 以 添 加 “ - r ” 选 项 删 除 用 户 的 文 件 查 看 用 户 组 文 件 ： c a t   / e t c / g r o u p 创 建 一 个 组 ： n e w g r p   < G r o u p - N a m e - H e r e > 权 限 权 限 权 限 权 限 在 L i n u x 中 用 户 和 组 的 权 限 主 要 包 括 ： 读 ， 以 字 母 r 表 示
写 ， 以 字 母 w 表 示 执 行 ， 以 字 母 x 表 示 要 查 看 文 件 的 权 限 ， 除 了 - l 选 项 外 ， 还 可 以 使 用 l s 命 令 ： c h m o d   ,   c h o w n   和 和   c h r o o t   命 令 ： 命 令 ： c h m o d   ,   c h o w n   和 和   c h r o o t   命 令 ： 命 令 ： 要 更 改 文 件 权 限 ， 可 以 使 用 c h m o d 命 令 ， 格 式 如 下 ： c h m o d   < P e r m i s s i o n   L e t t e r s >   < F i l e / D i r e c t o r y > 或 者 你 也 可 以 使 用 八 进 制 表 示 来 代 替 字 母 c h o w n 用 于 更 改 文 件 的 所 有 者 。 c h r o o t 改 变 程 序 执 行 时 所 参 考 的 根 目 录 位 置 。 C r o n j o b s   和 和   C r o n t a b s ： ： C r o n j o b s   和 和   C r o n t a b s ： ： 自 动 化 和 任 务 调 度 是 系 统 管 理 中 非 常 重 要 的 方 面 ， 尤 其 是 在 使 用 L i n u x 时 。 自 动 化 任 务 使 系 统 管 理 员 的 工 作 变 得 更 加 轻 松 。 L i n u x 为 我 们 提 供 了 很 好 的 任 务 调 度 功 能 ， 以 在 特 定 的 时 间 运 行 命 令 或 脚 本 ， 我 们 称 之 为 C r o n 。 调 度   任 务 创 建 格 式 如 下 ： < D a y   o f   t h e   w e e k >   < M o n t h >   < D a y   o f   t h e   M o n t h >   < H o u r >   < M i n u t e s >   < C o m m a n d >
要 检 查 C r o n t a b （ 包 含 有 关 c r o n j o b s 信 息 的 文 件 ） ， 只 需 键 入 c a t   / e t c / c r o n t a b 即 可 L i n u x   攻 击 向 量 攻 击 向 量 L i n u x   攻 击 向 量 攻 击 向 量 以 上 我 们 对 L i n u x 系 统 环 境 和 命 令 已 经 有 了 一 个 初 步 的 了 解 。 下 面 ， 我 们 把 目 光 转 向 有 关 L i n u x 所 面 临 的 安 全 威 胁 上 。 攻 击 者 的 攻 击 媒 介 多 种 多 样 ， 通 常 攻 击 向 量 可 以 分 为 以 下 三 种 主 要 类 型 ： 网 络 威 胁 主 机 威 胁 应 用 威 胁 我 们 将 在 后 半 部 分 详 细 讨 论 有 关 针 对 L i n u x 的 安 全 威 胁 。 在 开 始 攻 击 L i n u x 之 前 ， 枚 举 是 必 不 可 少 的 工 作 阶 段 。 使 用 使 用 N m a p 检 测 系 统 检 测 系 统 使 用 使 用 N m a p 检 测 系 统 检 测 系 统
我 们 可 以 使 用 N m a p 来 帮 助 我 们 检 测 ， 当 前 主 机 是 否 在 L i n u x 上 运 行 。 只 需 输 入 n m a p   –   O   < t a r g e t > 即 可 。 L i n u x   枚 举 枚 举 L i n u x   枚 举 枚 举 有 许 多 开 源 工 具 可 以 帮 助 我 们 枚 举 L i n u x 机 器 。 推 荐 大 家 使 用 L i n E n u m ， 在 我 看 来 这 是 最 好 用 的 工 具 之 一 。 你 可 以 在 这 里 进 行 下 载 ： h t t p s : / / g i t h u b . c o m / r e b o o t u s e r / L i n E n u m 使 用 ： . / L i n E n u m . s h   - k   k e y w o r d   - r   r e p o r t   - e   / t m p /   - t 选 项 ： 选 项 ： - k   输 入 关 键 字 - e   输 入 导 出 位 置 - t   包 括 彻 底 （ 冗 长 ） 测 试 - r   输 入 报 告 名 称 - h   显 示 帮 助 文 本 不 带 参 数 运 行   =   有 限 扫 描 / 没 有 输 出 文 件 - e   要 求 用 户 输 入 输 出 位 置 ， 例 如 / t m p / e x p o r t 。 如 果 不 存 在 该 目 录 文 件 ， 则 会 自 动 为 你 创 建 。 - r   要 求 用 户 输 入 报 告 名 称 。 报 告 （ . t x t 文 件 ） 将 保 存 到 当 前 工 作 目 录 。 - t   执 行 彻 底 （ 慢 速 ） 测 试 。 如 果 不 加 该 参 数 ， 则 会 执 行 默 认 的 “ 快 速 ” 扫 描 。 - k   可 选 ， 支 持 用 户 在 大 量 文 件 中 搜 索 单 个 关 键 字 。
L i n E n u m 可 帮 助 你 查 找 有 关 L i n u x 主 机 的 信 息 ， 包 括 ： 系 统 信 息 ： 系 统 信 息 ： 主 机 名 网 络 详 情 当 前 I P 默 认 路 由 详 情 D N S 服 务 器 信 息 用 户 信 息 ： 用 户 信 息 ： 当 前 用 户 详 细 信 息 最 后 登 录 用 户 显 示 用 户 登 录 主 机 列 出 所 有 用 户 ， 包 括 u i d / g i d 信 息 列 出 r o o t 帐 户 提 取 密 码 策 略 和 哈 希 存 储 方 式 信 息 检 查 u m a s k 值 检 查 / e t c / p a s s w d 中 是 否 存 储 密 码 哈 希 值 提 取 “ 默 认 ” u i d 的 完 整 详 细 信 息 ， 例 如 0 , 1 0 0 0 , 1 0 0 1 等
尝 试 读 取 受 限 制 的 文 件 ， 即 / e t c / s h a d o w 列 出 当 前 用 户 的 历 史 文 件 （ 如 b a s h _ h i s t o r y ， . n a n o _ h i s t o r y 等 ） 基 本 的 S S H 检 查 L i n u x 提 权 提 权 L i n u x 提 权 提 权 根 据 定 义 ： “ 提 权 主 要 是 利 用 编 程 错 误 或 设 计 缺 陷 ， 来 授 予 攻 击 者 特 殊 权 限 以 访 问 网 络 及 其 相 关 数 据 和 应 用 程 序 等 。 ” （ 摘 自 t e c h t a r g e t . c o m ） 。 提 权 可 分 为 垂 直 和 水 平 两 种 ； 平 行 提 权 ， 即 权 限 类 型 不 变 ， 权 限 I D 改 变 。 垂 直 提 权 ， 即 权 限 I D 不 变 ， 权 限 类 型 改 变 。 野 外 使 用 的 提 权 技 术 种 类 繁 多 其 中 包 括 ： L i n u x   S e r v i c e s   E x p l o i t a t i o n s ： 通 过 查 找 l i n u x 服 务 或 配 置 中 的 错 误 来 提 权 。 通 配 符 ： 通 配 符 可 用 于 注 入 任 意 命 令 。 具 体 可 以 参 考 ， 之 前 发 布 的 一 篇 有 关 利 用 通 配 符 进 行 L i n u x 本 地 提 权 的 文 章 。 S U I D   滥 用 ： 滥 用 ： 在 这 种 技 术 中 ， 攻 击 者 使 用 需 要 r o o t 权 限 的 合 法 工 具 （ 如 n m a p ） 在 系 统 上 运 行 恶 意 命 令 L i n u x 内 核 利 用 ： 内 核 利 用 ： 这 种 利 用 的 危 害 极 大 。 一 旦 攻 击 者 成 功 利 用 l i n u x 内 核 ， 他 们 将 能 够 完 全 控 制 系 统 。 检 查 系 统 是 否 存 在 权 限 提 升 漏 洞 ， 可 以 使 用   “ L i n u x   p r i v i l e g e   c h e c k e r ” 。 下 载 地 址 ： h t t p s ： / / g i t h u b . c o m / s l e v e n t y e l e v e n / l i n u x p r i v c h e c k e r / b l o b / m a s t e r / l i n u x p r i v c h e c k e r . p y
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理