实习第十天作业

复现提权案例

Linux内核提权利用步骤

1. ‌信息收集‌：首先，需要进行系统信息的收集，包括内核版本信息、系统架构、已加载的内核模块等。这些信息可以通过执行uname -a、cat /proc/version、lsmod等命令获得。此外，还需要收集网络信息、服务信息等，以便了解系统的整体环境和可能存在的安全漏洞‌

2. ‌漏洞探测‌：利用收集到的系统信息，在安全漏洞数据库中搜索相关的漏洞。这可以通过搜索已知的漏洞信息，或者在互联网上寻找针对特定内核版本的漏洞信息来完成。漏洞验证也是必要的步骤，可以使用相应的工具或脚本来验证系统是否存在已知的可利用漏洞‌

3. ‌利用开发‌：一旦找到了可利用的漏洞，需要获取针对该漏洞的利用代码（Exploit）。这可能涉及到从互联网上寻找针对已发现漏洞的利用代码，并根据目标系统的环境对Exploit代码进行必要的适配‌

4. ‌提权尝试‌：在获得利用代码后，尝试执行这些代码以提升权限。这可能包括编译代码、设置必要的执行权限、以及通过上传的方式在目标主机上进行安装‌

5. ‌清理痕迹与持久化访问‌：提权成功后，可能需要清理操作痕迹以避免被检测，同时确保能够持久化访问系统，以便后续操作‌

6. ‌报告与修复‌：最后，对于发现的漏洞和提权方法，应及时报告给相关方，并建议采取相应的安全措施进行修复，以防止类似攻击再次发生‌

Linux常用命令

ls：列出当前目录中的文件和子目录

pwd：显示当前工作目录的路径

cd：切换工作目录

mkdir：创建新目录

rmdir：删除空目录

rm：删除文件或目录

cp：复制文件或目录

mv：移动或重命名文件或目录

cat：连接和显示文件内容

grep：在文件中搜索指定文本

ps：显示当前运行的进程

kill：终止进程

ifconfig：查看和配置网络接口信息

ping：测试与主机的连通性

chmod：修改文件或目录的权限