搜索

[368] 2021-01-01_NFS配置不当导致的Linux提权

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2021-01-01_NFS配置不当导致的Linux提权 N F S 配 置 不 当 导 致 的 L i n u x 提 权 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 1 - 0 1 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 N F S 介 绍 介 绍 N F S 是 n e t w o r k   f i l e   s y s t e m 缩 写 ， 网 络 文 件 系 统 ， 用 来 挂 在 某 个 目 录 或 文 件 进 行 共 享 ， 默 认 是 2 0 4 9 端 口 ， 功 能 类 似 于 w i n d o w s 的 共 享 。 这 里 以 u b u n t u 为 例 ， 简 单 配 置 一 下 ： 首 先 安 装 n f s 服 务 端 ： 安 装 后 修 改 配 置 文 件 / e t c / e x p o r t s ， 这 里 将 h o m e 目 录 进 行 挂 载 共 享 ， 内 容 如 下 ： 其 中 / h o m e 是 要 挂 载 的 目 录 ， * 代 表 允 许 连 接 的 主 机 ， 这 里 是 所 有 ， r w 是 读 写 权 限 ， n o _ r o o t _ s q u a s h 代 表 客 户 端 允 许 以 r o o t 权 限 访 问 n f s 。 随 后 重 启 相 关 服 务 ： s u d o   a p t - g e t   i n s t a l l   n f s - k e r n e l - s e r v e r / h o m e   * ( r w , n o _ r o o t _ s q u a s h )
此 时 就 配 置 好 了 ， 可 以 通 过 s h o w m o u n t 命 令 来 列 出 目 标 机 的 共 享 目 录 ， e 参 数 显 示 N F S 服 务 器 的 输 出 清 单 。 或 者 通 过 n m a p 的 相 关 脚 本 来 进 行 扫 描 。 N F S 配 置 不 当 可 提 权 配 置 不 当 可 提 权 当 n f s 配 置 了 读 写 权 限 ， 且 允 许 客 户 端 以 r o o t 访 问 时 ， 就 会 存 在 安 全 隐 患 。 测 试 如 下 ： 首 先 客 户 端 把 目 标 机 n f s 的 共 享 挂 载 到 本 地 ， 然 后 把 b a s h 复 制 进 去 并 赋 予 s u i d 权 限 ， 操 作 如 下 图 。 此 时 目 标 机 的 h o m e 目 录 下 就 会 有 一 个 具 有 s u i d 权 限 的 b a s h 。 普 通 用 户 执 行 即 可 获 取 r o o t 权 限 ， 这 里 注 意 需 要 加 上 p 参 数 ， 否 则 权 限 还 是 当 前 用 户 的 。 #   n f s 通 过 r p c 通 信 ， 这 里 把 r p c b i n d 也 重 启 下 s u d o   / e t c / i n i t . d / r p c b i n d   r e s t a r t s u d o   / e t c / i n i t . d / n f s - k e r n e l - s e r v e r   r e s t a r t
p 参 数 说 明 ： 不 提 供 的 情 况 下 ， 打 开 b a s h 权 限 是 当 前 实 际 用 户 ， 提 供 的 情 况 下 ， 会 打 开 特 权 模 式 ， 像 上 继 承 e u i d ， 因 为 b a s h 有 s u i d 权 限 ， 所 以 这 里 是 r o o t 。 使 用 场 景 ： 这 个 和 s u i d 提 权 很 像 ， 给 程 序 赋 予 s u i d 权 限 然 后 利 用 。 不 同 的 是 前 两 篇 s u i d 提 权 是 当 前 用 户 使 用 s u d o   c h m o d 自 己 修 改 的 ， 在 s u d o e r s 禁 用 s u d o 命 令 等 情 况 下 ， 就 行 不 通 了 。 而 n f s 配 置 利 用 ， 是 客 户 端 挂 载 到 本 地 赋 权 的 ， 目 标 机 的 普 通 用 户 只 需 执 行 就 可 以 。 同 理 ， 之 前 总 结 的 s u i d 提 权 的 那 些 程 序 也 同 样 适 用 ， 这 里 就 不 再 记 了 。 其 它 命 令 其 它 命 令 除 了 可 以 直 接 得 到 s h e l l 的 ， 还 有 其 他 一 些 程 序 不 能 直 接 获 取 ， 例 如 n a n o 、 v i 等 。 例 如 n a n o 被 共 享 了 ， 则 可 以 给 n a n o 一 个 s u i d 权 限 ， 然 后 来 读 取 敏 感 文 件 ， 爆 破 密 码 从 而 登 录 。 然 后 使 用 n a n o   - p 来 读 取 s h a d o w 文 件 ， 这 里 读 取 时 把 相 关 记 录 复 制 出 来 ， 使 用 j o h n 破 解 ， 测 试 不 能 重 定 向 ， 需 要 权 限 ， 所 以 只 能 复 制 。
复 制 后 使 用 j o h n 破 解 获 取 相 关 用 户 密 码 ， 以 r o o t 为 例 ， 密 码 是 r o o t 。 如 果 密 码 太 复 杂 ， 破 解 不 了 ， 则 可 以 尝 试 其 它 用 户 ， 例 如 我 这 里 目 标 机 是 a a a 用 户 ， 破 解 a a a 密 码 为 a a a 。 这 时 候 不 确 定 a a a 是 否 为 r o o t 权 限 ， 则 可 以 继 续 使 用 n a n o 去 编 辑 p a s s w d 文 件 ， 给 a a a 赋 权 。 把 原 来 的 1 0 0 1 换 成 0 .
然 后 切 换 a a a 用 户 即 可 。 利 用 这 种 机 制 ， 也 可 以 用 来 修 改 s u d o e r s 文 件 ， 添 加 或 修 改 为 以 下 内 容 。 然 后 使 用 s u d o   b a s h 或 s u d o   s u 获 取 r o o t 权 限 。 a a a           A L L = ( A L L : A L L )   N O P A S S W D : A L L
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理