搜索

[378] 2021-01-19_利用Lxd进行Linux权限提升

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2021-01-19_利用Lxd进行Linux权限提升 利 用 L x d 进 行 L i n u x 权 限 提 升 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 1 - 1 9 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 介 绍 介 绍 三 个 概 念 就 是 l x d 、 l x c 和 d o c k e r 。 l x c ： 是 一 个 系 统 容 器 ， 使 进 程 之 间 相 互 隔 离 ， 进 程 虚 拟 化 。 l x d ： l x c 有 些 缺 点 ， 例 如 不 能 进 行 容 器 迁 移 ， 管 理 比 较 复 杂 等 ， 所 以 进 行 了 升 级 ， 即 l x d ， 用 来 管 理 容 器 。 d o c k e r ： l x c 和 l x d 都 是 系 统 容 器 ， 而 d o c k e r 是 应 用 程 序 容 器 。 总 结 ： l x c 是 系 统 容 器 。 l x d 是 守 护 程 序 ， 来 管 理 l x c 的 所 有 容 器 。 d o c k e r 是 应 用 程 序 容 器 。 环 境 搭 建 环 境 搭 建 以 u b u n t u 为 例 ， 首 先 以 r o o t 命 令 安 装 l x d 、 l x c 、 l x c - t e m p l a t e s 。 然 后 为 l x d 安 装 依 赖 。 z f s 是 一 个 文 件 系 统 类 型 ， 具 体 说 明 可 参 考 如 下 链 接 。 h t t p s : / / b l o g . d u s t i n k i r k l a n d . c o m / 2 0 1 6 / 0 2 / z f s - i s - f s - f o r - c o n t a i n e r s - i n - u b u n t u - 1 6 0 4 . h t m l a p t   i n s t a l l   l x d   l x c   l x c - t e m p l a t e s
这 里 测 试 a a a 账 户 ， 把 a a a 添 加 到 l x d 组 。 随 后 使 用 l x d 命 令 进 行 l x d 初 始 化 ， 在 初 始 化 过 程 中 ， 对 于 存 储 选 项 默 认 是 z f s ， 这 里 改 成 d i r ， 其 它 默 认 即 可 ， 如 下 图 。 l x d 初 始 化 后 ， 就 可 以 进 行 容 器 部 署 了 。 这 里 先 使 用 l x c 来 启 动 一 个 容 器 ， 会 现 在 本 地 找 ， 本 地 没 有 会 去 下 载 部 署 然 后 启 动 ， 如 果 本 地 没 有 ， 则 下 载 时 间 会 长 一 点 。 容 器 部 署 启 动 后 ， 就 可 以 通 过 l x c   l i s t 命 令 来 查 看 已 经 启 动 的 容 器 。 这 时 环 境 就 可 以 了 。 攻 击 机 设 置 攻 击 机 设 置 这 里 攻 击 机 以 k a l i 为 例 ， 首 先 需 要 下 载 a l p i n e ， 然 后 进 行 b u i l d 构 建 ， 命 令 如 下 图 。 此 时 就 会 生 成 一 个 t a r . g z 包 ， 把 该 包 传 到 目 标 机 的 t m p 下 。 导 入 t m p 后 ， 我 们 把 该 映 像 添 加 到 l x d 中 ， 添 加 后 可 通 过 l x c   i m a g e   l i s t 查 看 。
随 后 进 行 提 权 操 作 ， 相 关 命 令 和 说 明 如 下 ： 这 里 为 了 测 试 是 否 是 本 机 的 r o o t ， 可 以 在 本 机 以 r o o t 身 份 创 建 个 f l a g 文 件 ， 然 后 a a a 看 是 否 可 以 读 取 到 。 总 结 总 结 1 ， 目 标 机 安 装 了 l x d 容 器 ， 且 需 要 利 用 的 普 通 用 户 在 l x d 组 。 2 ， 下 载 a l p i n e （ 轻 量 级 的 l i n u x 系 统 ， 大 小 在 5 m 左 右 ） ， 传 到 目 标 机 。 3 ， 把 a l p i n e 导 入 到 容 器 中 。 4 ， 然 后 就 是 初 始 化 a l p i n e 、 添 加 当 前 的 普 通 账 户 、 配 置 挂 载 等 操 作 。 5 ， 配 置 好 后 启 动 即 可 。 上 面 操 作 和 上 一 节 的 d o c k e r 提 权 操 作 类 似 ， 都 是 通 过 a p l i n e 来 把 宿 主 机 的 r o o t 目 录 挂 载 进 行 。 只 不 过 d o c k e r 是 通 过 v 、 i 、 t 三 个 参 数 一 条 命 令 就 可 以 ， 而 l x d 稍 微 麻 烦 ， 配 置 项 多 了 几 个 。 #   l x c   i n i t 来 初 始 化 m y i m a g e ， 也 就 是 a l p i n e 系 统 ， 并 创 建 a a a 账 户 ， 这 里 指 的 就 是 自 己 ， 通 过 c 参 数 来 配 置 安 全 提 升 策 略 为 t r u e ， 代 表 a a a 可 申 请 高 级 权 限 ， 命 令 如 下 ： l x c   i n i t   m y i m a g e   a a a   - c   s e c u r i t y . p r i v i l e g e d = t r u e #   l x c   c o n f i g   d e v i c e 命 令 用 来 配 置 设 备 ， a d d 把 m y d e v i c e 设 备 添 加 到 了 a a a 账 户 中 ， d i s k 是 磁 盘 挂 载 ， 把 本 机 / 目 录 挂 载 到 容 器 的 / m n t 下 ， r e c u r s i v e 即 是 否 递 归 ， 代 表 是 否 将 所 有 子 目 录 及 所 有 文 件 进 行 挂 载 ， 命 令 如 下 ： l x c   c o n f i g   d e v i c e   a d d   a a a   m y d e v i c e   d i s k   s o u r c e = /   p a t h = / m n t / r o o t   r e c u r s i v e = t r u e #   然 后 利 用 l x c   s t a r t 来 启 动 刚 刚 添 加 的 用 户 l x c   s t a r t   a a a #   最 后 利 用 l x c   e x e c 来 执 行 程 序 ， 以 a a a 执 行 s h l x c   e x e c   a a a   / b i n / s h
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理