搜索

[381] 2021-01-23_Linux提权总结

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2021-01-23_Linux提权总结 L i n u x 提 权 总 结 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 1 - 2 3 收 录 于 话 题   # 思 维 导 图   , 1 个 非 漏 洞 提 权 方 法 非 漏 洞 提 权 方 法 之 前 总 结 的 非 漏 洞 提 权 方 法 ： 利 用 S U I D 二 进 制 文 件 进 行 提 权 。 利 用 s u d o 进 行 提 权 。 N F S 配 置 不 当 导 致 的 提 权 。 使 用 P A T H 变 量 进 行 提 权 。 使 用 L D _ P R E L O A D 进 行 提 权 。 利 用 C r o n 进 行 提 权 。 利 用 D o c k e r 进 行 提 权 。 利 用 L x d 进 行 提 权 。 利 用 c a p a b i l i t y 进 行 提 权 。 r b a s h 绕 过 总 结 。 L i n u x 检 测 脚 本 检 测 脚 本 针 对 非 漏 洞 的 相 关 提 权 方 法 ， 以 及 搜 集 L i n u x 上 相 关 的 敏 感 信 息 ， 这 里 可 以 参 考 一 些 脚 本 ， 例 如 ： L i n u E n u m ： h t t p s : / / g i t h u b . c o m / r e b o o t u s e r / L i n E n u m B e R o o t ： h t t p s : / / g i t h u b . c o m / A l e s s a n d r o Z / B e R o o t L i n u x - s m a r t - e n u m e r a t i o n ： h t t p s : / / g i t h u b . c o m / d i e g o - t r e i t o s / l i n u x - s m a r t - e n u m e r a t i o n 漏 洞 提 权 方 法 漏 洞 提 权 方 法 除 去 非 漏 洞 提 权 ， 还 有 一 种 就 是 漏 洞 提 权 ， 一 般 情 况 下 建 议 的 是 先 查 找 非 漏 洞 的 提 权 方 法 ， 如 果 没 有 ， 则 再 根 据 内 核 版 本 来 查 找 相 关 的 提 权 漏 洞 。 获 取 内 核 版 本 后 ， 可 以 搜 索 该 版 本 存 在 哪 些 漏 洞 可 以 用 来 进 行 提 权 ， 例 如 常 用 的 检 测 脚 本 ： l i n u x - e x p l o i t - s u g g e s t e r - 2 ：
h t t p s : / / g i t h u b . c o m / j o n d o n a s / l i n u x - e x p l o i t - s u g g e s t e r - 2 l i n u x - k e r n e l - e x p l o i t s ： h t t p s : / / g i t h u b . c o m / S e c W i k i / l i n u x - k e r n e l - e x p l o i t s 但 在 一 些 最 新 提 权 漏 洞 上 ， 更 新 可 能 并 不 是 很 快 ， 例 如 C V E 2 0 2 0 等 提 权 漏 洞 。 如 果 碰 到 目 标 机 内 核 比 较 新 ， 可 能 就 需 要 自 己 去 手 动 搜 索 相 关 问 题 ， 谷 歌 相 关 的 关 键 字 ， 或 者 找 一 些 在 线 网 站 搜 索 ， 例 如 ： h t t p s : / / c x s e c u r i t y . c o m / 它 首 页 的 底 部 有 相 关 产 品 或 者 系 统 的 C V E 汇 总 ， 其 中 有 l i n u x   k e r n e l ， 可 以 查 看 最 新 的 关 于 l i n u x 内 核 C V E 问 题 ， 但 是 只 提 供 相 关 编 号 和 介 绍 ， 最 新 的 可 能 没 有 e x p ， 这 时 可 以 拿 C V E 编 号 再 去 g i t h u b 搜 索 ， 只 要 不 是 很 新 ， 一 般 会 有 e x p 提 供 。 总 结 总 结 大 概 就 是 这 些 了 ， 如 果 大 家 有 新 方 法 或 新 技 巧 ， 欢 迎 留 言 ， 我 再 补 充 ， 以 下 是 总 结 思 维 导 图 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理