搜索

[19762] 2021-06-01_干货分享丨这篇提权知识汇总，真的太实用了！

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2021-06-01_干货分享丨这篇提权知识汇总，真的太实用了！ 干 货 分 享 丨 这 篇 提 权 知 识 汇 总 ， 真 的 太 实 用 了 ！ i 春 秋   2 0 2 1 - 0 6 - 0 1 本 文 是   i   春 秋 论 坛 作 家 「 和 風 」 表 哥 分 享 的 技 术 文 章 ， 公 众 号 旨 在 为 大 家 提 供 更 多 的 学 习 方 法 与 技 能 技 巧 ， 文 章 仅 供 学 习 参 考 。 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 提 权 ， 顾 名 思 义 就 是 提 升 权 限 。 在 渗 透 测 试 中 ， 权 限 提 升 是 非 常 关 键 的 一 步 ， 当 我 们 G e t S h e l l 一 个 网 站 之 后 ， 通 常 我 们 的 权 限 是 非 常 低 的 ， 这 时 候 为 了 “ 扩 大 战 果 ” ， 就 需 要 利 用 提 权 ， 来 让 原 本 的 低 权 限 （ 如 只 允 许 列 目 录 ） → 高 权 限 （ 拥 有 修 改 文 件 的 能 力 ） ， 提 升 一 下 权 限 ， 有 助 于 我 们 继 续 往 下 进 行 渗 透 测 试 。 当 获 取 到 一 个 W e b S h e l l 之 后 ， 进 一 步 利 用 不 同 漏 洞 及 工 具 ， 获 取 到 服 务 器 权 限 或 用 户 名 密 码 ， 并 且 可 以 通 过 远 程 桌 面 连 接 上 服 务 器 ， 进 一 步 进 行 控 制 和 利 用 ； 没 办 法 绕 过 防 火 墙 之 类 的 设 备 连 接 上 内 网 主 机 ， 可 以 通 过 反 弹 s h e l l 或 是 端 口 转 发 的 形 式 ， 达 到 控 制 内 网 主 机 的 目 的 。 提 权 的 概 念 提 权 的 概 念 在 入 侵 过 程 中 ， 通 过 各 种 办 法 和 漏 洞 ， 提 高 攻 击 者 在 服 务 器 中 的 权 限 ， 从 而 以 便 控 制 全 局 的 过 程 就 叫 做 提 权 。
例 如 ： W i n d o w s 系 统 - - - > U s e r ( g u e s t ) - - - > S y s t e m ； L i n u x 系 统 - - - > U s e r - - - > R o o t 。 在 W e b 渗 透 中 ， 从 最 开 始 的 W e b S h e l l 获 取 的 权 限 可 能 仅 仅 是 中 间 件 的 权 限 ， 可 执 行 的 操 作 控 制 有 限 ， 攻 击 者 往 往 会 通 过 提 权 的 方 式 来 提 升 已 有 的 权 限 ， 从 而 执 行 更 多 的 操 作 。 提 权 的 方 法 提 权 的 方 法 1 、 系 统 漏 洞 提 权 （ 1 ） 获 取 操 作 系 统 类 型 以 及 版 本 号 ； （ 2 ） 根 据 获 取 的 系 统 版 本 号 在 互 联 网 搜 索 e x p ； （ 3 ） 尝 试 利 用 e x p 获 取 权 限 ； （ 4 ） 尝 试 反 弹 s h e l l 。 2 、 数 据 库 提 权 （ 1 ） m y s q l 数 据 库 — — u d f 提 权 ； （ 2 ） 数 据 库 提 权 — — m o f 提 权 ； （ 3 ） 数 据 库 提 权 — — 反 弹 端 口 提 权 ； （ 4 ） 数 据 库 提 权 — — 启 动 项 提 权 。
系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 系 统 漏 洞 提 权 一 般 就 是 利 用 系 统 自 身 缺 陷 ， 使 用 S h e l l C o d e 来 提 升 权 限 。 为 了 使 用 方 便 ， W i n d o w s 和 L i n u x 系 统 均 有 提 权 用 的 可 执 行 文 件 。 提 权 文 件 介 绍 提 权 文 件 介 绍 （ 1 ） W i n d o w s 的 提 权 e x p 一 般 格 式 为 M S 0 8 0 6 7 . e x e M S 0 8 0 6 7 ， M S - - - M i c o s o f t 的 缩 写 ， 固 定 格 式 ； 0 8 表 示 年 份 ， 即 2 0 0 8 年 发 布 的 漏 洞 ； 0 6 7   表 示 顺 序 ， 即 当 年 度 发 布 的 第 6 7 个 漏 洞 。 （ 2 ） L i n u x 的 提 权 e x p 一 般 格 式 为 6 . 1 8 - 1 9 4 或 2 . 6 . 1 8 . c 2 . 6 . 1 8 - 1 9 4 ， 可 以 直 接 执 行 ； 2 . 6 . 1 8 . c ， 通 过 源 程 序 编 译 到 可 执 行 文 件 ， 如 g c c   e x p . c   – o   e x p ； 也 有 少 部 分 e x p 是 按 照 发 行 版 版 本 命 名 。 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 W i n d o w s 系 统 提 权 系 统 提 权 在 日 常 渗 透 测 试 过 程 中 ， 我 们 常 常 会 先 是 拿 到 W e b S h e l l 再 进 行 提 权 。 所 以 提 权 脚 本 也 常 常 会 被 在 W e b S h e l l 中 运 行 使 用 。 （ 低 3 、 第 三 方 软 件 / 服 务 提 权 （ 1 ） 通 过 第 三 方 软 件 漏 洞 进 行 提 权 ； （ 2 ） 通 过 服 务 端 口 、 服 务 协 议 漏 洞 进 行 提 权 。
权 限 - - - > 高 权 限 ） 提 权 思 路 ： 根 据 S y s t e m i n f o 查 看 补 丁 信 息 ， 发 现 未 打 上 相 应 的 补 丁 k b 9 5 2 0 0 4 、 K B 9 5 6 5 7 2 ， 于 是 利 用 上 传 巴 西 烤 肉 （ C h u r r a s c o . e x e ） e x p 提 权 ， C h u r r a s c o . e x e 是 W i n d o w s 2 0 0 3 系 统 下 的 一 个 本 地 提 权 漏 洞 ， 通 过 此 工 具 可 以 以 S Y S T E M 权 限 执 行 命 令 ， 从 而 可 以 达 到 添 加 用 户 的 目 的 。 由 于 低 权 限 用 户 无 法 执 行 太 多 操 作 ， 可 以 利 用 反 弹 上 传 C h u r r a s c o . e x e ， 后 续 可 以 利 用 它 来 做 提 权 。 添 加 用 户 以 及 加 入 管 理 员 组 ， 方 便 我 们 提 高 操 作 权 限 。 输 入 n e t   u s e r 指 令 查 看 是 否 添 加 成 功 ， 最 后 提 权 成 功 。 1 、 s y s t e m i n f o 查 看 操 作 系 统 详 细 信 息 ， 补 丁 更 新 等 情 况 ； 2 、 在 t a s k l i s t 中 查 看 到 的 进 程 中 使 用 t a s k k i l l / i m   + 进 程 名 称 或 t a s k k i l l / p i d + 进 程 i d 终 止 杀 毒 软 件 或 防 护 软 件 ； 3 、 根 据 系 统 版 本 和 补 丁 信 息 ， 查 找 未 打 补 丁 的 漏 洞 ； 4 、 上 传 相 应 漏 洞 的 e x p ， 然 后 使 用 c m d 模 块 进 行 提 权 。
L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 L i n u x 系 统 提 权 系 统 提 权 使 e x p 执 行 即 可 ， 一 般 情 况 下 L i n u x 的 本 地 提 权 要 用 n c 反 弹 出 来 ， 因 为 L i n u x 下 提 升 权 限 后 得 到 的 是 交 互 式 s h e l l ， 需 反 弹 才 能 进 行 下 一 步 命 令 的 执 行 。 提 权 思 路 ： 提 权 思 路 ： 通 过 W e b S h e l l 上 传 f t . p l ， 为 了 等 下 的 反 弹 s h e l l 。 系 统 信 息 收 集 U n a m e   - a 显 示 的 版 本 内 核 为 （ 2 . 6 . 2 4 > 2 . 6 . 2 2 ） ， 可 能 存 在 脏 牛 漏 洞 。 1 、 使 用 n c 或 l c x 反 弹 到 攻 击 者 的 电 脑 ； 2 、 使 用 u n a m e   – a 查 看 L i n u x 版 本 内 核 等 系 统 信 息 ； 3 、 在 e x p l o i t 库 中 寻 找 相 应 系 统 版 本 和 内 核 的 漏 洞 利 用 模 块 。 （ w w w . e x p l o i t - d b . c o m ） 4 、 上 传 e x p 到 目 标 服 务 器 中 ， c h m o d   7 7 7 赋 予 e x p 权 限 ， 需 要 进 行 编 译 的 先 进 行 编 译 ； 5 、 提 权 后 便 可 以 添 加 s s h 用 户 （ u s e r a d d   - o   - u   0   - g   0   u s e r n a m e ） 。
f t . p l 文 件 反 弹 s h e l l K a l i 开 启 监 听 编 译 d i r t y . c 文 件 ， 生 成 一 个 可 执 行 的 E X P ， 运 行 . / d i r t y   s u 1 2 3 （ 密 码 ） 生 成 账 号 f i r e f a r t ， 密 码 s u 1 2 3 。 新 生 成 的 管 理 员 用 户 f i r e f a r t 把 原 来 的 r o o t 用 户 替 换 掉 了 （ r o o t - - - > f i r e f a r t ） 可 以 通 过 s s h 连 接
文 章 素 材 来 源 于 i 春 秋 社 区 近 年 来 ， 市 场 环 境 对 网 络 安 全 人 才 求 贤 若 渴 ， 薪 资 待 遇 也 相 对 高 于 其 他 行 业 ， 如 果 你 想 要 系 统 全 面 学 习 网 络 安 全 课 程 ， 并 从 事 于 信 息 安 全 行 业 ， 欢 迎 报 名 渗 透 测 试 工 程 师 线 下 就 业 班 ！ 力 荐 丨 渗 透 测 试 就 业 班 力 荐 丨 渗 透 测 试 就 业 班 北 京 、 天 津 班 ： 报 名 立 减 2 0 0 0 元 ， 开 课 时 间 ： 7 月 初 ； 成 都 班 ： 报 名 立 减 2 0 0 0 元 ， 开 课 时 间 ： 7 月 末 ； 杭 州 班 ： 报 名 立 减 2 0 0 0 元 ， 开 课 时 间 ： 8 月 初 ； 广 州 班 ： 报 名 立 减 2 0 0 0 元 ， 开 课 时 间 ： 8 月 初 。
  快 速 咨 询 入 口 快 速 咨 询 入 口 师 老 师 李 老 师 因 为 公 众 号 平 台 改 变 了 推 送 规 则 ， 文 章 的 更 新 不 再 按 照 推 送 时 间 排 序 ， 如 果 想 及 时 查 看 安 全 技 能 相 关 文 章 ， 请 这 样 操 作 ： 1 、 在 每 一 次 阅 读 后 点 在 每 一 次 阅 读 后 点 “ 在 看 在 看 ” ； ； 2 、 设 为 星 标 设 为 星 标 ，   点 击 公 众 号 名 称 “ i 春 秋 ” ， 再 点 右 上 角 的 “ . . . ” ， 点 “ 设 为 星 标 ” 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦
i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理