限制提权与sudo -s

最新推荐文章于 2024-07-23 15:18:52 发布
最新推荐文章于 2024-07-23 15:18:52 发布
阅读量3.5k 收藏 1
点赞数
分类专栏： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/csu_vc/article/details/78811922
版权

自己琢磨，如有错误，敬请指出

sudo -s

-s：执行指定的shell；

如果后面不指定shell则为该用户默认的shell
比如
这里写图片描述
那么当我在vc用户下执行 sudo -s
会默认的切换到vc的默认shell
这里写图片描述

限制提权

第一种方法是修改/etc/pam.d/su文件
这里介绍第二种

chmod 700 /bin/su

这样就可以了
这里写图片描述

但是可以通过sudo -s来绕过，因为修改的是su文件

csu_vc
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sudo-1.9.12p1 rpm安装包
11-08
sudo-1.9.12p1 rpm安装包，适用于centos8
Linux中sudo提权（简单明了一看就会！！！）
Aprilqxs的博客
06-03 1494
abc组 可以以tom用户的身份在server1主机上无密码执行 rm -rf ， remove ， del 命令。#abc 用户可以以任何用户身份在任何主机上无需密码的执行mkdir和useradd命令。#ABC用户可已在以任何用户身份在任何主机上 无需密码的执行任何命令。如果有用户需要做提权，就在这行下照格式写一行配置就OK了~用户 用户=（主机名） 命令列表。字段4（也就是最后的ALL）: 执行的命令。字段2（ALL=）：以哪个用户的身份。希望这些知识点对大家有帮助~~~~
渗透测试：Linux提权精讲（一）之sudo方法第一期
Bossfrank的博客
07-29 2209
本文详解了渗透测试过程种获取初始立足点（通常是某个shell）后的利用sudo指令的提权方法，并对提权的原理和本质进行了介绍。总结了15种sudo提权方法，分别是sudo本身漏洞（CVE-2019-14287）,sudo base32/58/64/nc/z, apt/apt-get , awk , cpulimit , dstat , env, apache2 , date, bash/ash/zsh/sh/dash/tclsh, cp, dd, curl, exiftool。
Linux用户和权限
最新发布
2301_82023822的博客
07-23 398
Linux系统的超级管理员用户是root用户，root用户拥有最大的系统操作权限，而普通用户在许多地方的权限是受限的，一旦出了home目录，大多数地方普通用户仅有只读和执行权限，无修改权限。Linux可以支持多用户，多用户组，用户加入多个组，Linux权限管控的单元是用户级别和用户组级别。w，针对文件表示可以修改此文件，针对文件夹表示可以在文件夹内进行创建，删除，改名等操作。r，针对文件表示可以查看文件内容，针对文件夹表示可以查看文件夹内容，如ls命令。
Linux上sudo提权使用方法简介
热门推荐
树下一少年的博客
01-09 1万+
本文基于Linux上CentOS 7版本进行配置演示 Linux上使用sudo命令给其他用户提权，为其赋予超级用户权限执行部分无权限命令以及sudo的常见参数简介 一.编辑配置文件给其他用户配置提权 1.查看配置文件内常用的参数 2.查看其他用户无权限时的情况 3.为其他用户配置sudo权限并测试 二.配置文件使其他用户执行sudo命令时无需密码 1.深感输密码的麻烦，为其设置使用sudo无需密码 2.在其他用户方测试 三.sudo命令的常见参数 1.sudo -h 2.sudo -l
Linux学习第二十一节-sudo提权
时光之眼的博客
03-06 1690
Linux学习第二十一节-sudo提权
Linux提权——SUDO
negnegil的博客
09-03 8566
使用Sudo权限提升Linux账户权限 在Linux/Unix中，/etc/sudoers文件是sudo权限的配置文件，其中储存了一些用户或组可以以root权限使用的命令。如下图 Sudoer文件语法 假如我们（root用户）要给普通用户test分配sudo权限，请输出vim /etc/sudoers打开文件进行编辑，找到root权限root ALL=(ALL:ALL) ALL，在下一行输入 test ALL(ALL:ALL) ALL，保存后退出，这样即表示用户test可以使用sudo调用root权
sudo-1.9.12p1，解决cve-2022-43995
11-08
"sudo-1.9.12p1"是sudo的一个特定版本，该版本发布是为了修复一个重要的安全漏洞：CVE-2022-43995。 **sudo的基础知识** sudo的核心功能在于提供一种受控的权限提升机制，以增强系统的安全性。它通过sudoers文件来...
sudo-1.9.5p2-1.el7.x86_64.rpm
02-04
sudo 1.9.5p2版本源码编译打包的rpm安装包，已在rhel7.2、rhel7.3、rhel7.5上安装测试，直接rpm -Uvh即可，用以解决Sudo 堆溢出(CVE-2021-3156)漏洞
centos7-sudo-1.9.9.rpm包。修复CVE-2021-3156，Sudo堆缓冲区溢出漏洞
01-30
此为centos7版的最新sudo-1.9.9.rpm包，修复修复CVE-2021-3156漏洞。 升级步骤： 1、将RPM包上传到服务器上， 2、执行升级命令： # rpm -Uvh sudo-1.9.9-1.el7.x86_64.rpm 3、执行完毕后，查询sudo版本： # sudo -V
NSudo提权工具最新版
07-24
【NSudo提权工具最新版】是一款用于系统权限提升的实用工具，主要针对Windows操作系统设计。在Windows系统中，通常用户账户的操作权限受到限制，不能对系统关键组件进行修改或执行某些高级操作。这时，NSudo便能发挥...
sudo提权
cxs_123的博客
09-13 302
在Linux中，root用户的权限是最大的，基本上是无所不能。但是工作中，大多数使用的都是普通用户。如何让普通用户像root用户那样可以有较到的权限进行系统的操作。下面分享一下四种方法： 直接修改要使用的数据文件的权限（9位权限位）：对普通用户要操作的数据文件，使用root用户赋予普通用户此文件的相应权限 优势：只针对某个数据文件进行修改 只针对某个用户进行授权 缺点：需要了解权限位的功能 修改数据文件权限（3位权限位） 优势：设置权限简单方便 缺点：设置好的权限，所有用户都可以拥有，对此文件进行操
Linux提权之Sudo 70种提权方法（中）
简单安全
04-05 2084
man 所代表的的是英文单词manual，也就是帮助手册的意思，Linux中的man手册就是提供给用户在有不明白的命令或者函数的时候，去查询它的功能、使用方法、头文件以及所需参数的帮助手册。iftop 是一个命令行的网络流量监控工具，用来实时显示一个网络接口带宽的使用情况，他类似于top命令，他可以提供一个活动的网络连接和使用带宽的实时试图。这种大的语言有各种提权方法，在这之前演示过java，用的反弹shell进行的提权，每种语言有自己的扩展命令，或执行系统命令的方式。
Linux sudo 命令提权
孤独，平庸，落魄
07-06 2630
Linux sudo 命令提权 当我们需要用root用户来进行一些操作的时候，每次又不想切换到root用户下，可以给普通用户提权达来达目的。 1，修改配置文件 vim /etc/sudoers，在root这行下添加 user ALL=(ALL) ALL。 2，设置完成后，就可以sudo 命令 进行提权操作了。 3，如果你想每次提权的时候都输入普通用户的密码，就把wheel前边的# 注释去掉。 4，如果你想提权的时候不输入密码，就找到 %wheel ALL=
Linux中的提权操作
weixin_52757485的博客
08-01 2222
具体工作过程：当用户执行sudo时，系统会主动寻找/etc/sudoers文件，判断该用户是否有执行sudo的权限，确认用户具有执行权限后，让用户输入用户自己的密码确认，若密码输入成功，则开始执行sudo后续的命令。临时提权的方法是用sudo的工作原理：将当前用户切换到超级用户下，以超级用户身份执行命令，执行完成后，直接退回到当前用户。[root@localhost ~]# vim /etc/sudoers （进入/etc/sudoers）（成功在普通用户下临时提权）
提权sudo.
花海~
08-21 190
sudo是linux下常用的允许普通用户使用超级用户权限的工具，允许系统管理员让普通用户执行一些或者全部的root命令。
【权限提升】Linux Sudo权限提升漏洞(CVE-2023-22809)
做自己喜欢的事，并将其发挥到极致！
04-05 8426
sudo 允许系统管理员将权限委托给某些用户(或用户组),能够以ROOT用户或其他用户身份运行部分(或全部)命令。由于Sudo中的sudoedit对处理用户提供的环境变量（如SUDO_EDITOR、VISUAL和EDITOR）中传递的额外参数存在缺陷。当用户指定的编辑器包含绕过sudoers策略的 " –" 参数时，拥有sudoedit访问权限的本地攻击者可通过将任意条目附加到要处理的文件列表中，最终在目标系统上实现权限提升。
Linux骚操作第十七话之PAM验证、sudo和开关机控制等
HYMajor的博客
08-21 746
文章目录前言一、PAM安全认证流程二、提权三、开关机安全控制四、系统弱口令检测五、网络端口扫描总结 前言 在工作环境中，一些用户的权限都是由root系统管理员通过sudo放权给予，这样做的好处是防止某些用户存在故意之心，破坏系统。 一、PAM安全认证流程 控制类型也称为Control Flags.用于PAM验证类型的返回结果，在整个验证过程中，最为主要的就是required验证，若required验证失败，结果则为false,若required验证成功，结果则为success。 二、提权 1、sudo命令
sudo -i和sudo -s的区别
07-03
`sudo -i` 和 `sudo -s` 都是 Linux 命令行中用来获取 root 权限（超级用户权限）的工具，但它们的功能稍有不同。 1. `sudo -i`（切换到root用户并打开新shell会话）: 当你执行 `sudo -i` 时，它会创建一个新的 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值