搜索

[376] 2021-01-17_利用Cron进行Linux提权

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2021-01-17_利用Cron进行Linux提权 利 用 C r o n 进 行 L i n u x 提 权 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 1 - 1 7 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 c r o n 介 绍 介 绍 c r o n j o b s 是 定 时 任 务 ， 在 特 定 的 日 期 和 时 间 执 行 计 划 任 务 。 例 如 定 期 备 份 或 者 定 期 清 理 某 个 目 录 等 都 会 用 到 ， 定 义 格 式 如 下 ： c r o n t a b 文 件 覆 盖 文 件 覆 盖 这 里 以 r o o t 用 户 创 建 一 下 测 试 环 境 ， 首 先 创 建 一 个 c r o n ， 运 行 一 个 脚 本 ， 该 脚 本 功 能 是 定 时 清 除 特 定 目 录 ， 例 如 / t m p / f i l e t e s t 。
这 里 写 一 个 p y 脚 本 ， 并 添 加 执 行 权 限 。 然 后 添 加 定 时 任 务 。 这 时 每 隔 两 分 钟 ， c l e a r 脚 本 就 会 被 执 行 一 次 。 提 权 方 法 就 是 替 换 c l e a r 脚 本 的 内 容 ， 我 们 可 以 往 脚 本 添 加 相 关 的 命 令 ， 即 把 / b i n / d a s h 设 置 为 s u i d 权 限 即 可 。
d a s h 相 比 b a s h 要 小 ， 运 行 速 度 更 快 ， 如 果 是 脚 本 调 用 ， 可 以 使 用 d a s h 。 随 后 可 以 看 到 d a s h 具 有 s u i d 权 限 ， 运 行 然 后 添 加 p 参 数 来 继 承 上 级 权 限 。 除 此 外 ， 也 可 以 添 加 修 改 s u d o e r s 或 者 添 加 e t c / p a s s w d 的 命 令 等 等 。 通 配 符 介 绍 通 配 符 介 绍 l i n u x 中 有 很 多 通 配 符 ， 和 正 则 类 似 ， 例 如 t a r 一 个 目 录 ， 如 果 写 * ， 就 代 表 压 缩 当 前 目 录 下 的 所 有 文 件 ， * 代 表 一 个 或 多 个 字 符 。 上 图 中 ， 如 果 a a a 目 录 下 有 1 . t x t 和 2 . t x t ， 那 么 实 际 命 令 就 相 当 于 t a r   c f   / h o m e / a a a / a a a . t a r   1 . t x t   2 . t x t 。 而 在 操 作 过 程 中 ， 如 果 有 文 件 名 的 名 字 是 一 个 参 数 ， 那 么 执 行 过 程 中 ， 就 会 被 当 作 参 数 运 行 。 例 如 一 个 目 录 下 有 一 个 叫 - - h e l p 的 文 件 ， 当 c a t 查 看 该 文 件 内 容 时 ， 实 际 上 确 是 c a t 的 帮 助 信 息 。
c r o n t a b 通 配 符 注 入 通 配 符 注 入 常 见 的 定 时 任 务 除 了 定 时 清 除 文 件 外 ， 定 时 压 缩 也 会 很 常 见 ， 例 如 有 一 个 定 时 任 务 ， 每 分 钟 回 去 执 行 / v a r / w w w / h t m l / c r o n . s h 脚 本 ， 该 脚 本 是 备 份 h t m l 网 站 ， 脚 本 内 容 如 下 。 此 时 可 以 验 证 下 ， 定 时 任 务 已 经 生 效 。 # ! / b i n / b a s h c d   / v a r / w w w / h t m l / t a r   c f   / v a r / b a c k u p s / h t m l . t a r   *
在 t a r 命 令 中 有 一 个 c h e c k p o i n t 参 数 ， 即 检 查 点 ， 比 如 c h e c k p o i n t = 1 ， 则 代 表 压 缩 过 程 中 每 压 缩 一 个 文 件 就 去 执 行 一 个 检 查 操 作 。 而 这 个 检 查 操 作 的 参 数 是 - - c h e c k p o i n t - a c t i o n = e x e c = ， 后 面 可 以 跟 要 执 行 的 命 令 。 利 用 思 路 就 是 我 们 写 入 一 个 s h 脚 本 ， 该 脚 本 作 用 是 修 改 s u d o e r s 文 件 ， 把 当 前 用 户 添 加 进 去 ， 获 得 s u d o 所 有 权 ， 从 而 进 行 提 权 。 然 后 利 用 c h e c k p o i n t - a c t i o n = e x e c = 接 一 个 执 行 s h 脚 本 的 命 令 即 可 。 利 用 过 程 ： 首 先 创 建 两 个 文 件 ， 名 字 为 参 数 名 ， 然 后 再 创 建 一 个 s h 脚 本 ， 内 容 为 向 s u d o e r s 追 加 权 限 ， 相 关 命 令 如 下 ： 等 待 一 分 钟 后 ， s u d o e r s 就 会 被 追 加 a a a 用 户 的 权 限 ， 然 后 就 可 以 使 用 s u d o   b a s h 来 提 权 。 这 里 查 看 当 前 用 户 的 s u d o 权 限 也 可 以 发 现 ， 每 分 钟 s u d o e r s 就 会 被 追 加 一 行 。 e c h o   ' e c h o   " a a a   A L L = ( r o o t )   N O P A S S W D :   A L L "   > >   / e t c / s u d o e r s '   >   t e s t . s h e c h o   " "   >   - - c h e c k p o i n t = 1 e c h o   " "   >   " - - c h e c k p o i n t - a c t i o n = e x e c = s h   t e s t . s h "

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理