linux提权

客官°小女子只卖身不卖艺 2023-01-10 14:52 211阅读 0赞

参考[https://www.webshell.cc/5211.html][https_www.webshell.cc_5211.html]

一般有3种思路

1.根据已知信息比如操作系统版本查找以往相关内核漏洞直接利用

2.suid提权 **SUID是Linux的一种权限机制，具有这种权限的文件会在其执行时，使调用者暂时获得该文件拥有者的权限。如果拥有SUID权限，那么就可以利用系统中的二进制文件和工具来进行root提权。**

**利用**find / -perm -u=s -type f 2>/dev/null查找 （比较新版本的是没有那些文章写的那些比如vim cp bash find等，**我亲测没有**）

3.利用环境变量劫持高权限程序提权 这种情况不太好利用，这种情况的前提是status:2

这些是基础的，我发现了更具体有意思的。

[https://www.cnblogs.com/linuxsec/articles/11700313.html][https_www.cnblogs.com_linuxsec_articles_11700313.html]

[https://www.sohu.com/a/365006848\_261288][https_www.sohu.com_a_365006848_261288] 这个可以试试

搜索引擎厉害

[https://xz.aliyun.com/t/7924][https_xz.aliyun.com_t_7924] 看这个就够了 这个太复杂了我要慢慢研究主要是后面两种情况

[https_www.webshell.cc_5211.html]: https://www.webshell.cc/5211.html
[https_www.cnblogs.com_linuxsec_articles_11700313.html]: https://www.cnblogs.com/linuxsec/articles/11700313.html
[https_www.sohu.com_a_365006848_261288]: https://www.sohu.com/a/365006848_261288
[https_xz.aliyun.com_t_7924]: https://xz.aliyun.com/t/7924

发表评论取消回复

表情：

评论列表（有 0 条评论，211人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux内核提权漏洞

Linux内核提权漏洞漏洞名称：脏牛（Dirty COW）CVE-2016-5195 漏洞危害：低权限用户利用该漏洞技术可以在全版本 Linux 系统上实现本地提权

逃离我推掉我的手/ 2023年10月14日 22:42/ 0 赞/ 3 阅读

相关 linux提权

参考[https://www.webshell.cc/5211.html][https_www.webshell.cc_5211.html] 一般有3种思路 1.根据已知信

客官°小女子只卖身不卖艺/ 2023年01月10日 14:52/ 0 赞/ 212 阅读

相关 python提权_linux 提权-SUID提权

前言最近想着学习linux提权的一些姿势，这里简单分享学习SUID提权的一些知识点。权限解读先来父复习一下linux文件的权限分配。 ls命令用来查看系统上面的文

曾经终败给现在/ 2023年01月08日 15:28/ 0 赞/ 317 阅读

相关 linux 提权一文通

目录 0x001 linux提权描述 0x002 基本Linux权限提升前的信息收集操作系统什么是发行类型？什么版本的？什么是内核版本？是64位吗？从环境变

末蓝、/ 2023年01月03日 15:27/ 0 赞/ 831 阅读

相关提权

目录什么是提权用户划分 windows权限 linux权限提权类别

- 日理万妓/ 2022年12月18日 01:58/ 0 赞/ 359 阅读

相关 Linux利用udev提权

不少朋友老催我写个webshell+udev localroot的文章。这周末有点空闲时间，捣鼓了一下。公开的udev exploit有两个。[一个是kcope写的SHELL版

川长思鸟来/ 2022年10月02日 02:53/ 0 赞/ 232 阅读

相关提权系列(一)----Windows Service 服务器提权初识与exp提权,mysql提权

一、初识提权很多时候我们入侵一个网站的时候，想要的是得到这个服务器的权限，也就是admin权限，但是一般默认得到的是普通用的地权限，权限很小，所以就要通过其他手段

亦凉/ 2022年09月28日 01:23/ 0 赞/ 1001 阅读

相关 linux提权专题

文章目录常规思路思路提权前信息收集所需命令内核，操作系统，设备信息用户和群组用户权限信息环境

r囧r小猫/ 2022年08月28日 11:52/ 0 赞/ 265 阅读

相关提权系列(二)----Windows Service 服务器提权之Mssql提权,GetPass提权,hash提权,LPK提权

(一)、Mssql提权必要条件：获取到mssql数据库最高权限用户sa的账号密码 Mssql默认端口：1433 Mssql最高权限用户：sa

╰半橙微兮°/ 2022年06月18日 04:14/ 0 赞/ 736 阅读

相关 linux 提权方法总结

几点前提已经拿到低权shell 被入侵的机器上面有nc，python，perl等linux非常常见的工具有权限上传文件和下载文件内核漏洞提权提到脏牛，

桃扇骨/ 2021年09月07日 06:01/ 0 赞/ 671 阅读