实训第十天

Xing-*-*-

于 2024-09-11 21:45:30 发布

阅读量601

点赞数 29

文章标签：网络安全

本文链接：https://blog.csdn.net/Yangtze159357/article/details/142151087

版权

作业：

1.复现上课的提权案例

2.总结Linux内核提权利用步骤（从内网信息收集到提权成功的思路）

3.总结Linux常用命令，10个以上

载入虚拟机成功

查找ip

访问网址

（注意：要调整ubuntu的内存的大小）

对该ip进行全端口扫描

（小写的p，而且速度太快可能会漏扫）

进入网站，查看网站的架构

搜索漏洞

进行linux的信息收集

准备linux安全缺陷检测工具LES

上传脚本到虚拟机

检测是否上传成功，以及查看文件权限，确保当前可执行

找到缺失的补丁

根据缺失的补丁的CVE编号，找对应的脚本

可查询的网站：
https://github.com/nomi-sec/PoC-in-GitHub

访问网页

上传

编译

执行，完成提权

新增用户	sudo useradd [username]
删除用户	sudo userdel [username]
新增隐藏用户	sudo useradd -s /sbin/nologin [hiddenuser]
删除隐藏用户	同删除用户

新增用户组	sudo groupadd [groupname]
删除用户组	sudo groupdel [groupname]
添加用户到用户组	sudo usermod -aG [groupname] [username]
从用户组中删除用户	sudo gpasswd -d [username] [groupname]

将普通用户添加到管理员用户（提权）	sudo usermod -aG sudo [username]
更改用户的分组	sudo usermod -g [username] [usergroup]

可以查看分组	sudo cat /etc/passwd
查看用户信息	id 用户名
切换到用户	sudo su//使用root权限 su 用户名 //切换到用户

find / -name”config”	查找系统中所有名字中包含config的文件
curl	文件传输工具
wget	从指定的URL下载文件
ifconfig	查看和配置Linux中网络接口
nc/netcat	瑞士军刀
netstat	打印Linux中网络系统的状态信息
uname-a	打印系统版本、内核等信息
grep	文本搜索工具
cat/etc/hosts	查看host解析记录
grep ‘bash’ /etc/passwd	收集有效用户
cat /root/.bash history	查看历史命令
find /var/www/html/ -type f -regex ‘._.__jsp	._.php’
cnv	显示所有环境变量
ps aux	显示所有进程