搜索

[366] 2020-12-30_利用SUID进行Linux提权

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2020-12-30_利用SUID进行Linux提权 利 用 S U I D 进 行 L i n u x 提 权 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 0 - 1 2 - 3 0 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 S U I D 权 限 权 限 1 ， S U I D 权 限 只 能 设 置 二 进 制 文 件 。 2 ， 命 令 执 行 者 要 有 二 进 制 文 件 的 执 行 权 。 3 ， 命 令 执 行 者 执 行 二 进 制 文 件 时 会 获 得 该 程 序 的 属 主 身 份 。 4 ， S U I D 权 限 只 在 程 序 执 行 过 程 中 有 效 。 即 如 果 r o o t 给 一 个 程 序 赋 予 了 S U I D 权 限 ， 则 普 通 用 户 在 执 行 该 程 序 过 程 中 ， 是 r o o t 权 限 。 c p 以 c p 为 例 ， 这 里 给 c p 添 加 S U I D 权 限 做 测 试 ， 拥 有 S U I D 权 限 的 程 序 会 有 r w x 变 成 r w s 。 可 以 通 过 ` f i n d   /   - p e r m   - u = s   - t y p e   f   2 > / d e v / n u l l `
命 令 来 查 找 拥 有 S U I D 权 限 的 程 序 。 p e r m 指 定 权 限 ， - u = s 代 表 S U I D 权 限 ， t y p e 指 定 文 件 类 型 ， f 表 示 常 规 文 件 。 当 普 通 用 户 运 行 c p 命 令 时 ， 此 时 的 c p 权 限 就 为 r o o t ， 利 用 时 ， 可 以 c p 把 / e t c / p a s s w d 复 制 到 桌 面 ， 然 后 进 行 修 改 。 首 先 用 o p e n s s l 生 成 一 个 密 码 。 p a s s w d 参 数 代 表 生 成 一 个 密 码 ， - 1 为 m d 5 ， - s a l t 指 定 盐 （ 随 意 指 定 ） ， 最 后 跟 要 加 密 的 值 ， 也 就 是 密 码 a b c d 。 然 后 按 照 e t c / p a s s w d 的 格 式 添 加 一 个 新 用 户 ， 权 限 按 r o o t 的 写 即 可 。 添 加 后 我 们 用 c p 再 把 文 件 复 制 回 去 进 行 替 换 ， 此 时 就 添 加 了 一 个 a b c d 用 户 ， 权 限 为 r o o t 。
f i n d f i n d 命 令 在 拥 有 S U I D 权 限 的 情 况 下 ， 也 可 以 用 来 进 行 提 权 。 只 需 要 使 用 e x e c 参 数 即 可 。 f i n d 的 e x e c 参 数 用 来 指 定 其 它 命 令 ， 以 便 于 来 处 理 搜 到 的 结 果 。 结 果 的 输 出 ， 需 要 以 分 号 来 结 束 ， 在 b a s h 环 境 中 分 号 代 表 代 码 块 结 束 ， 有 特 殊 意 义 ， 所 以 这 里 需 要 进 行 转 义 。 v i m v i m 在 拥 有 S U I D 权 限 的 情 况 下 ， 也 可 用 来 进 行 提 权 操 作 。 当 v i m 被 赋 予 s u i d 权 限 后 ， 意 味 着 任 何 用 户 都 可 以 使 用 v i m 命 令 来 编 辑 那 些 只 能 由 r o o t 编 辑 的 文 件 ， 例 如 通 过 v i m 来 编 辑 e t c / s u d o e r s 文 件 （ 普 通 用 户 会 被 直 接 拒 绝 访 问 ） ， 在 s u d o e r s 文 件 中 配 置 普 通 用 户 的 权 限 ， 权 限 和 r o o t 一 样 ， 这 里 以 t e s t 用 户 为 例 ， 添 加 如 下 内 容 ：
` t e s t         A L L = ( A L L : A L L )   A L L ` v i m 编 辑 后 保 存 时 用 w q ! 强 制 保 存 ， v i m 运 行 时 虽 然 是 r o o t 权 限 ， 但 w q 依 然 会 提 示 只 读 。 随 后 s u d o   b a s h 就 会 获 取 一 个 r o o t 的 s h e l l 。 脚 本 脚 本 除 了 系 统 的 一 些 可 执 行 命 令 ， 自 己 写 的 可 执 行 文 件 也 可 添 加 S U I D 权 限 。 不 论 c 或 者 g o 或 者 其 他 语 言 都 可 以 ， 这 里 以 c 为 例 。 示 例 代 码 如 下 ： 使 用 g c c 进 行 编 译 。 编 译 后 传 入 目 标 机 ， 这 里 放 到 b i n / a a a 目 录 下 ， 然 后 添 加 S U I D 权 限 测 试 。 # i n c l u d e < s t d i o . h > # i n c l u d e < u n i s t d . h > # i n c l u d e < s y s / t y p e s . h > i n t   m a i n ( ) {     s e t u i d ( g e t e u i d ( ) ) ;     s y s t e m ( " / b i n / b a s h " ) ;     r e t u r n   0 ; }
普 通 用 户 执 行 该 文 件 后 ， 会 返 回 一 个 r o o t 权 限 的 s h e l l 。 总 结 总 结 有 很 多 命 令 在 被 添 加 S U I D 权 限 的 情 况 下 ， 都 可 用 来 进 行 提 权 。 更 多 相 关 命 令 和 用 法 可 以 参 考 ： h t t p s : / / g t f o b i n s . g i t h u b . i o /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理