搜索

[369] 2021-01-03_使用PATH变量进行Linux提权

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2021-01-03_使用PATH变量进行Linux提权 使 用 P A T H 变 量 进 行 L i n u x 提 权 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 1 - 0 3 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 介 绍 介 绍 L i n u x 中 的 P A T H 是 一 个 环 境 变 量 ， 它 指 定 了 可 执 行 程 序 所 在 的 目 录 ， 例 如 b i n 和 s b i n 目 录 ， 当 我 们 在 终 端 运 行 一 个 命 令 时 ， 系 统 就 会 根 据 P A T H 来 查 找 相 关 的 可 执 行 文 件 。 可 以 执 行 e n v 命 令 列 出 所 有 的 环 境 变 量 ， 然 后 找 到 P A T H ， 或 者 g r e p 进 行 结 果 筛 选 ， 或 者 e c h o 出 $ P A T H 值 ， 命 令 如 下 。 p s 结 合 P A T H 提 权 首 先 编 译 以 下 c 代 码 ， 功 能 为 调 用 p s 命 令 。 # i n c l u d e < u n i s t d . h > v o i d   m a i n ( ) {                 s e t u i d ( 0 ) ;                 s e t g i d ( 0 ) ;                 s y s t e m ( " p s " ) ; }
随 后 以 r o o t 身 份 赋 予 7 7 7 权 限 ， 然 后 再 赋 予 一 个 s u i d 权 限 。 此 时 普 通 用 户 执 行 这 个 s h e l l 文 件 ， 可 以 看 到 就 是 执 行 的 p s 命 令 。 利 用 ： 到 t m p 目 录 下 ， 把 b a s h 写 到 一 个 p s 文 件 中 ， 然 后 修 改 P A T H 变 量 添 加 t m p 目 录 ， 再 去 执 行 s h e l l ， 就 会 获 得 一 个 r o o t 权 限 。 过 程 ： r o o t 给 一 个 可 执 行 文 件 赋 予 了 s u i d ， 而 此 文 件 又 调 用 了 p s 命 令 ， 这 时 修 改 P A T H 把 t m p 添 加 到 头 的 位 置 ， 系 统 再 执 行 就 会 先 去 t m p 目 录 下 找 ， t m p 目 录 下 放 的 是 恶 意 程 序 ， 从 而 导 致 恶 意 程 序 以 r o o t 权 限 运 行 。 }
情 况 ： 这 种 情 况 适 用 于 ， 给 普 通 用 户 分 配 了 个 可 执 行 程 序 ， 且 该 程 序 有 s u i d 权 限 ， 我 们 又 知 道 该 程 序 会 调 用 哪 些 命 令 ， 那 么 就 可 以 结 合 P A T H 来 进 行 提 权 。 c p 结 合 结 合 P A T H 提 权 提 权 除 了 把 b a s h 写 到 p s 文 件 中 以 外 ， 还 可 以 把 类 似 于 s h 的 可 执 行 程 序 复 制 过 来 。 符 号 连 接 结 合 符 号 连 接 结 合 P A T H 提 权 提 权 还 可 以 通 过 l n 命 令 来 设 置 一 个 连 接 ， 连 接 到 s h ， 但 条 件 是 当 前 可 执 行 程 序 所 在 目 录 要 有 相 关 权 限 ， 我 这 里 就 直 接 s u d o 创 建 了 。 如 果 在 t m p 下 创 建 连 接 ， 这 里 测 试 并 不 会 调 用 。 总 结 总 结 上 面 以 p s 为 例 ， 其 它 命 令 都 可 以 ， 例 如 i d 、 w h o a m i 、 c a t 、 v i m 等 等 ， 方 法 都 一 样 ， 只 是 改 下 t m p 目 录 下 的 文 件 名 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理