Linux提权方法总结

在Linux系统中，提权通常指的是从普通用户权限获取root用户（系统管理员）权限的行为。Linux提权方法可以分为多种，包括利用系统漏洞、配置错误、社交工程等。这里总结一些常见的Linux提权方法，并提供一些防护措施。

1. 利用系统和软件漏洞

这是最常见的提权手段，通常涉及以下几种类型：

• 未打补丁的系统漏洞：老旧系统或软件中未修复的安全漏洞，如缓冲区溢出、权限验证缺陷等，可以被利用来执行任意代码或命令。
• SUID/SGID 二进制文件漏洞：某些设置了SUID/SGID权限的二进制文件可能存在漏洞，允许用户以文件所有者的权限执行特定操作。
• 服务配置漏洞：如Web服务器、数据库服务等配置不当，可能允许执行命令或脚本，进而实现提权。

示例：
假设存在一个SUID位设置为root的漏洞程序/usr/local/bin/vulnapp，可以利用它执行shell获取root权限：

/usr/local/bin/vulnapp -cmd "/bin/sh"

2. 配置错误

• 错误的文件权限：文件或目录权限设置不当（如对/etc/shadow有写权限），可被利用来改变重要设置或数据。
• 错误的服务权限：某些服务可能以root权限运行，其配置文件或脚本如果可被普通用户修改，则可能导致提权。
• 使用默认的或弱密码：系统账户如果使用默认密码或弱密码，可以被猜解或爆破。

示例：
检查系统中可能错误设置了SUID/SGID的文件：

find / -perm -4000 -type f -exec ls -la {} \; 2>/dev/null
find / -perm -2000 -type f -exec ls -la {} \; 2>/dev/null

3. 计划任务和自动化脚本

• cron作业：如果cron作业脚本可被普通用户修改，或者脚本调用的外部程序可被修改，则可以通过修改这些文件来实施提权。
• 系统服务：某些系统服务可能调用可修改的脚本或二进制文件。

示例：
查找所有用户可写的cron作业：

ls -la /etc/cron* /etc/crontab

4. 攻击内部服务

• 本地端口转发：如果系统上运行的服务仅绑定在本地接口（如数据库、管理接口），可以通过SSH端口转发访问这些服务。

示例：
通过SSH设置本地端口转发，以访问只监听在localhost的数据库服务：

ssh -L 33306:localhost:3306 user@target

防护措施

• 及时打补丁：定期更新系统和应用软件，修补已知漏洞。
• 最小权限原则：为用户和应用分配最低必需的权限。
• 文件权限审核：定期检查系统关键文件和目录的权限设置。
• 使用强密码和多因素认证：增强系统登录安全性。
• 系统安全审计：定期进行系统安全审计，检查潜在安全风险。

提权行为对系统安全构成严重威胁，了解和采取适当的防护措施是维护Linux系统安全的关键。

朋友们如果有需要全套《对标阿里黑客&网络安全入门&进阶学习资源包》，可以扫描下方二维码免费领取（如遇扫码问题，可以在评论区留言领取哦）~

零基础入门学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

成长路线对应的板块都有配套的视频提供：

视频配套资料&国内外网安书籍、文档

网络安全面试题

所有资料 ⚡️ ，朋友们如果有需要全套 《网络安全入门+进阶学习资源包》，扫码获取~