搜索

[14304] 2019-07-03_如何在类Unix系统上使用ZIP命令进行本地提权

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2019-07-03_如何在类Unix系统上使用ZIP命令进行本地提权 如 何 在 类 U n i x 系 统 上 使 用 Z I P 命 令 进 行 本 地 提 权 s e c i s t   F r e e B u f   2 0 1 9 - 0 7 - 0 3 本 文 我 将 告 诉 大 家 如 何 使 用 本 文 我 将 告 诉 大 家 如 何 使 用 Z i p 命 令 进 行 本 地 提 权 。 命 令 进 行 本 地 提 权 。 Z i p 是 一 个 简 单 的 基 于 平 台 的 文 件 打 包 和 压 缩 实 用 程 序 ， 适 是 一 个 简 单 的 基 于 平 台 的 文 件 打 包 和 压 缩 实 用 程 序 ， 适 用 于 类 用 于 类 U n i x 系 统 ， 如 系 统 ， 如 L i n u x ， ， W i n d o w s 等 。 等 。 Z I P   简 介 简 介 Z i p 是 一 个 实 用 的 文 件 打 包 和 压 缩 程 序 ， 通 过 压 缩 文 件 和 目 录 它 可 以 帮 助 我 们 打 包 许 多 分 发 文 件 ， 归 档 文 件 和 磁 盘 存 储 。 你 可 以 将 整 个 目 录 结 构 打 包 到 单 个 命 令 z i p 存 档 中 。 对 于 文 本 文 件 ， 2 : 1 到 3 : 1 是 常 见 的 压 缩 比 。 而 除 了 这 最 基 本 的 解 压 缩 功 能 外 ， 其 实 我 们 还 可 以 利 用 Z i p 命 令 进 行 本 地 提 权 。 在 正 式 开 始 之 前 ， 让 我 们 先 来 了 解 下 在 L i n u x 中 Z i p 命 令 的 作 用 。 使 用 使 用   Z I P   命 令 执 行 的 主 要 操 作 命 令 执 行 的 主 要 操 作 首 先 ， 我 们 将 运 行 z i p   - h 命 令 ， 查 看 帮 助 ； 它 会 告 诉 你 z i p 命 令 中 可 用 的 所 有 选 项 ， 如 下 所 示 。 所 以 ， 我 们 的 第 一 步 是 创 建 一 个 目 录 。 我 们 先 创 建 一 个 名 称 为 I g n i t e 的 目 录 ， 然 后 再 使 用 t o u c h 命 令 创 建 一 些 文 本 文 件 。 可 以 看 到 ， 我 在 此 文 件 夹 I g n i t e 中 创 建 了 文 件 名 为 f i l e 1 . t x t ， f i l e 2 . t x t ， f i l e 3 . t x t 的 三 个 文 本 文 件 。 现 在 我 将 压 缩 f i l e 1 . t x t 和 f i l e 3 . t x t ， 并 将 该 压 缩 文 件 命 名 为 f i l e . z i p 。 完 成 此 步 骤 后 ， 我 们 使 用 l s   - l a 命 令 检 查 文 件 列 表 。 z i p   - h
使 用 使 用   - d   选 项 删 除 选 项 删 除 - d 选 项   -   从 z i p 文 件 中 删 除 该 文 件 。 生 成 z i p 文 件 后 ， 你 可 以 使 用 - d 选 项 从 存 档 中 删 除 该 文 件 。 我 们 使 用 - d 命 令 从 z i p 文 件 中 删 除 f i l e 3 . t x t 。 首 先 ， 我 们 需 要 指 定 要 从 中 删 除 文 件 的 z i p 文 件 名 。 使 用 使 用   - u   选 项 更 新 选 项 更 新 可 以 看 到 f i l e 3 . t x t 已 从 f i l e . z i p 中 删 除 。 现 在 ， 我 们 要 更 新 z i p 文 件 并 将 文 本 文 件 直 接 添 加 到 z i p 文 件 中 ， 我 们 需 要 用 到 - u 选 项 通 过 执 行 以 上 命 令 ， 你 会 注 意 到 f i l e 2 . t x t 被 直 接 添 加 到 了 z i p 文 件 中 （ 即 f i l e . z i p ） 。 使 用 使 用   - m   选 项 移 动 多 个 文 件 选 项 移 动 多 个 文 件 现 在 ， 让 我 们 先 在 名 为 I g n i t e 的 文 件 中 创 建 几 个 不 同 扩 展 名 的 文 件 。 正 如 你 所 看 到 的 ， 我 创 建 了 两 个 t x t 文 件 ， 两 个 p d f 文 件 以 及 两 个 j p g 文 件 。 如 果 你 想 在 z i p 文 件 中 移 动 这 些 不 同 扩 展 名 的 文 件 ， 就 需 要 使 用 - m 选 项 。 你 可 以 通 过 执 行 以 下 命 令 来 移 动 z i p 文 件 中 的 所 有 文 本 文 件 。   你 可 以 通 过 l s   - l a 检 查 所 有 文 本 文 件 是 否 已 被 移 动 到 z i p 文 件 中 。 现 在 ， 让 我 们 尝 试 把 p d f 和 j p g 文 件 移 动 到 1 . z i p 文 件 中 。 z i p   - d   f i l e . z i p   f i l e 3 . t x t z i p   - u   f i l e . z i p   f i l e 2 . t x t z i p   - m   1 . z i p   * . t x t
使 用 使 用   z i p   执 行 系 统 命 令 执 行 系 统 命 令 你 可 能 还 没 有 想 过 ， 其 实 我 们 可 以 使 用 z i p 文 件 来 运 行 任 何 的 L i n u x 命 令 。 首 先 ， 使 用 t o u c h 命 令 创 建 一 个 名 为 r a j . t x t 的 文 本 文 件 。 现 在 ， 让 我 们 尝 试 通 过 z i p 命 令 执 行 L i n u x 命 令 。 运 行 以 下 命 令 和 z i p 文 件 ， 我 们 将 获 取 输 出 结 果 。 可 以 看 到 ， 我 们 已 成 功 通 过 z i p 命 令 执 行 了 系 统 命 令 。 z i p   1 . z i p   r a j . t x t   - T   - - u n z i p - c o m m a n d = " s h   - c   i f c o n f i g "
利 用 利 用   z i p   提 权 提 权 当 以 更 高 权 限 运 行 时 ， z i p 的 行 为 将 会 发 生 改 变 。 假 设 系 统 管 理 员 已 授 予 本 地 用 户 s u d o 运 行 z i p 的 权 限 。 一 旦 系 统 被 侵 入 则 很 有 可 能 导 致 提 权 。 所 以 这 里 我 们 将 把 测 试 用 户 放 在 s u d o e r s 文 件 中 ， 这 样 测 试 用 户 就 能 以 s u d o 用 户 身 份 以 r o o t 权 限 来 运 行 z i p 命 令 了 。 现 在 想 象 一 下 ， 我 们 可 以 通 过 使 用 z i p 程 序 获 得 受 害 者 P C 的 P r i v i l e g e   s h e l l 吗 ？ 让 我 们 来 试 试 看 。 首 先 ， 访 问 k a l i 的 终 端 并 将 u b u n t u 与 s s h 连 接 ， 如 下 所 示 ： 可 以 看 到 ， 我 们 已 成 功 通 过 s s h 建 立 连 接 。 现 在 ， 我 们 将 运 行 s u d o   - l 命 令 来 检 查 s u d o 文 件 的 条 目 列 表 ， 它 们 是 s u d o e r s 文 件 的 成 员 。 在 列 表 中 ， 我 们 可 以 看 到 t e s t 是 s u d o e r s 文 件 的 成 员 ， 并 且 可 以 使 用 r o o t 权 限 运 行 z i p 程 序 。 首 先 ， 我 们 使 用 t o u c h 命 令 创 建 一 个 文 件 ， 我 们 已 创 建 了 一 个 r a j . t x t 文 件 ， 现 在 我 们 通 过 z i p 文 件 压 缩 r a j . t x t 文 件 ， 并 执 行 一 个 获 取 s h e l l 的 命 令 。 如 下 ： 可 以 看 到 ， 我 们 已 经 通 过 z i p 命 令 成 功 获 取 到 了 受 害 者 机 器 的 s h e l l 。 s s h   t e s t @ 1 9 2 . 1 6 8 . 1 . 1 0 8 s u d o   z i p   1 . z i p   r a j . t x t   - T   - - u n z i p - c o m m a n d = " s h   - c   / b i n / b a s h "
* 参 考 来 源 ： 参 考 来 源 ： h a c k i n g a r t i c l e s ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理