搜索

[380] 2021-01-21_rbash绕过总结

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2021-01-21_rbash绕过总结 r b a s h 绕 过 总 结 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 1 - 2 1 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 介 绍 介 绍 r b a s h 是 R e s t r i c t e d   b a s h 缩 写 ， 即 受 限 制 的 b a s h 。 管 理 员 可 通 过 指 定 普 通 用 户 的 b a s h 为 r b a s h ， 以 此 来 限 制 相 关 操 作 。 在 r b a s h 中 ， 很 多 行 为 和 命 令 都 会 被 受 到 限 制 。 P S ： 这 种 确 切 说 不 属 于 提 权 ， 只 是 绕 过 r b a s h 的 限 制 ， 因 为 绕 过 后 身 份 依 旧 是 当 前 的 普 通 账 户 。 这 里 测 试 a a a 账 户 ， 使 用 r o o t 将 a a a 账 户 的 b a s h 改 为 r b a s h 。 然 后 切 换 为 a a a 账 号 ， 发 现 环 境 为 r b a s h ， s h e l l 环 境 是 r b a s h 。
v i 绕 过 绕 过 可 以 进 入 v i 中 执 行 s e t 命 令 将 s h e l l 改 为 / b i n / s h ， 命 令 如 下 ： e d 绕 过 绕 过 e d 也 是 一 个 文 件 编 辑 的 命 令 ， 和 v i 类 似 ， 也 是 内 联 编 辑 模 式 ， 可 输 入 命 令 ， 相 关 命 令 如 下 ： s h 、 、 b a s h 、 、 d a s h 绕 过 绕 过 默 认 情 况 下 ， 可 以 在 r b a s h 中 执 行 s h 、 b a s h 、 d a s h 等 命 令 ， 以 此 来 绕 过 r b a s h 。 v i : s e t   s h e l l = / b i n / s h : s h e l l c d   / e t c p w d e d ! ' / b i n / s h ' c d   / e t c p w d
同 理 ， 如 果 这 些 命 令 不 被 运 行 ， 而 c p 允 许 ， 则 可 以 把 这 些 文 件 复 制 到 当 前 目 录 运 行 ， 但 是 当 / 符 号 不 被 允 许 的 话 ， 则 复 制 到 当 前 目 录 的 文 件 是 无 法 执 行 的 。 p y t h o n 、 、 p e r l 绕 过 绕 过 可 以 尝 试 运 行 p y t h o n 和 p e r l 命 令 ， 如 果 允 许 执 行 ， 则 可 以 用 程 序 来 调 用 b i n / b a s h 绕 过 r b a s h ， 我 这 里 测 试 p y t h o n 不 行 ， p e r l 可 以 ， 相 关 命 令 如 下 。 #   p y t h o n p y t h o n   - c   ' i m p o r t   o s ;   o s . s y s t e m ( " / b i n / s h " ) ; ' #   p e r l p e r l   - e   ' s y s t e m ( " / b i n / s h " ) ; '
a w k 绕 过 绕 过 a w k 命 令 通 过 B E G I N 参 数 来 指 定 执 行 前 的 语 句 ， 命 令 如 下 ： m o r e 绕 过 绕 过 m o r e 命 令 读 取 文 件 内 容 时 ， 可 输 入 ! ' s h ' 进 入 s h 来 绕 过 r b a s h ， 这 个 需 要 当 前 目 录 下 有 文 件 可 读 ， 例 如 这 里 是 在 当 前 用 户 的 家 目 录 ， 则 都 会 有 . b a s h r c 等 文 件 ， 命 令 如 下 ： 类 似 于 m o r e 的 可 利 用 命 令 ， 还 有 l e s s 、 m a n 等 ， 用 法 类 似 。 s s h 登 录 绕 过 登 录 绕 过 s s h 进 行 远 程 登 录 时 ， 可 通 过 t 参 数 来 强 制 分 配 给 自 己 伪 终 端 ， 指 定 强 制 分 配 给 自 己 b a s h ， 然 后 指 定 - - n o p r o f i l e 参 数 。 b a s h 默 认 允 许 时 会 调 用 当 前 用 户 的 b a s h r c 等 配 置 ， 该 参 数 添 加 后 ， b a s h 启 动 不 会 读 取 当 前 用 户 的 默 认 配 置 。 a w k   ' B E G I N   { s y s t e m ( " / b i n / s h " ) } ' m o r e   . b a s h r c ! ' s h ' c d   / p w d
我 这 里 没 开 2 2 ， 不 允 许 远 程 登 录 ， 就 不 测 了 。 s s h   a a a @ 1 9 2 . 1 6 8 . 2 3 . 1 3 4   - t   " b a s h   - - n o p r o f i l e "
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理