限制提权与sudo -s

最新推荐文章于 2024-08-15 09:09:23 发布
最新推荐文章于 2024-08-15 09:09:23 发布
阅读量3.5k 收藏 1
点赞数
分类专栏： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/csu_vc/article/details/78811922
版权

自己琢磨，如有错误，敬请指出

sudo -s

-s：执行指定的shell；

如果后面不指定shell则为该用户默认的shell
比如
这里写图片描述
那么当我在vc用户下执行 sudo -s
会默认的切换到vc的默认shell
这里写图片描述

限制提权

第一种方法是修改/etc/pam.d/su文件
这里介绍第二种

chmod 700 /bin/su

这样就可以了
这里写图片描述

但是可以通过sudo -s来绕过，因为修改的是su文件

csu_vc
关注
专栏目录
sudo提权
shatianyzg的博客
06-24 756
Sudo 提权命令 udo /usr/bin/awk ‘BEGIN {system(“/bin/bash”)}’获取shell /usr/bin/curl 获取shellfind . -exec /bin/sh ; -quit 可以发现，哪怕是find这种查找命令被赋予了sudo，也能够瞬间提权为root权限，只要我们能够巧妙的利用执行这些命令...
Linux命令su、sudo、sudo su、sudo -i使用和区别
qq_40907977的博客
09-13 5773
sudo 与 su 两个命令的最大区别是： sudo 命令需要输入当前用户的密码， su 命令需要输入 root 用户的密码。 另外一个区别是其默认行为。 sudo 命令只允许使用提升的权限运行单个命令， 而 su 命令会启动一个新的 shell，同时允许使用 root 权限运行尽可能多的命令，直到明确退出登录。 su 用以切换成不同的用户的身份 默认只是切换身份，并没有切换环境变量，环境变量依然是普通用户的。切换用户身份时，用户的环境变量也切换成新用户的环境变量,所以"-"不能省略,不然有些操作无法
【信创】Linux操作系统上sudo命令详解 _ 统信 _ 麒麟 _ 方德
最新发布
鹏大圣运维
08-15 1259
Hello，大家好啊！今天给大家带来一篇关于在信创操作系统上sudo命令详解的文章。sudo（Superuser Do）命令是Linux系统中非常重要的工具，它允许普通用户以超级用户（root）的身份执行命令，从而对系统进行管理和配置。本文将详细介绍sudo命令的使用方法、配置技巧及安全性考量。欢迎大家分享转发，点个关注和在看吧！
用户提权su sudo
weixin_46946629的博客
07-31 1721
1.su命令进行提权 优点：比较方便可以直接切换root获得权限 缺点：有一定的风险，如果普通用户权限太大会出现一些安全问题 su - usename（可以进行用户切换） 那么同时普通用户如果知道root密码也可以通过su - root切换到root用户，然后获得root权限，但是这样有很大的风险，如果普通用户权限太高会存在安全问题。 vim /etc/pam.d/su /etc/pam.d是一个存放有很多模块的目录 ，这些目录中有一个su模块，可以限制普通用户对su的执行，凡是在wheel组.
已有10年历史，sudo披露严重本地提权漏洞（CVE-2021-3156），普通用户可获得root级权限 .pdf
09-05
标题中的“已有10年历史，sudo披露严重本地提权漏洞（CVE-2021-3156）”指的是一个长期潜伏的安全问题，该问题与Sudo这个广泛使用的命令行工具有关。Sudo允许非管理员用户以超级用户（root）的身份执行特定命令，以...
Linux提权（su和sudo）以及用户的权限（ugo）（超详细操作解释）
乐柚的博客
07-27 6912
Linux提权（su和sudo）以及用户的权限（ugo） 一、 提权（su和sudo） 1.su提权 su是用户切换命令，可以通过此命令进行任何用户的切换，root 用户切换为普通用户（无需密码），普通用户相互切换（需要密码），普通用户切换为root用户（需要密码）。 使用格式：[root@localhost ~]# su [选项] 用户名 而常用的命令命令为：[root@localhost ~]# su - 用户名 使用“-”的选项是因为更改为切换用户所用的工作环境，避免环境缓存对操作产生影响。 2.s
【权限提升】Linux Kernel ebpf 提权漏洞(CVE-2022-23222)
做自己喜欢的事，并将其发挥到极致！
10-09 2661
CVE-2022-23222 Linux Kernel ebpf权限提升漏洞。
sudo提权自动输入密码--java执行交互式命令
05-31
参考了java版的expect4j,expectj的原理，进行了极大的简化，可完成基本的功能： 1，运行java代码，执行交互式命令 2，sudo提权，自动输入密码(echo "password" | sudo -S mkdir /opt/test)
linux权限位的第一位,LINUX s权限位提权
weixin_28358083的博客
05-02 823
我之前写过一篇文件权限与ACL的文章，提到过了权限也提到了s权限位。对s权限没有了解的可以先看下这篇内容。本篇要提到的为root用户的suid，具体可以看下passwd命令对应的权限。如果一些命令给了s权限位以后，是可以进行提权操作。可使用如下命令以root用户执行查看当前具有s权限位的文件：find / -perm -u=s -type f 2>/dev/null一、cp suid 示...
Linux sudo 命令提权
孤独，平庸，落魄
07-06 2643
Linux sudo 命令提权 当我们需要用root用户来进行一些操作的时候，每次又不想切换到root用户下，可以给普通用户提权达来达目的。 1，修改配置文件 vim /etc/sudoers，在root这行下添加 user ALL=(ALL) ALL。 2，设置完成后，就可以sudo 命令 进行提权操作了。 3，如果你想每次提权的时候都输入普通用户的密码，就把wheel前边的# 注释去掉。 4，如果你想提权的时候不输入密码，就找到 %wheel ALL=
sudo用户提权
weixin_41648905的博客
07-21 1365
用户提权 在运维工作中，想指定部分用户可以进行部分管理权限，又不想告诉其密码时，可以用sudo命令来提升指定部分用户的权限。这个需要root账号来授权 有步操作来提权 1.在配置文件/etc/sudoers中，添加修改来授权 授权记录的基本配置格式为 user MACHINE=COMMANDS *user 被授权的用户，也可以用‘%组名’的形式授权一个组的所以用户 *MACHINE 主机名 在哪台主机上授权 *COMMANDS 命令 授予用户可以执行的操作命令，需要是命令的绝对路径，多条命令用‘，’隔开 每
Linux提权——SUDO
negnegil的博客
09-03 8740
使用Sudo权限提升Linux账户权限 在Linux/Unix中，/etc/sudoers文件是sudo权限的配置文件，其中储存了一些用户或组可以以root权限使用的命令。如下图 Sudoer文件语法 假如我们（root用户）要给普通用户test分配sudo权限，请输出vim /etc/sudoers打开文件进行编辑，找到root权限root ALL=(ALL:ALL) ALL，在下一行输入 test ALL(ALL:ALL) ALL，保存后退出，这样即表示用户test可以使用sudo调用root权
sudo提权详解
redwand的博客
01-06 9591
一、sudo命令 二、渗透提权思路 三、蓝队防御思路
【Linux】sudo给某条指令提权
fufufu_的博客
01-06 935
sudo给指令提权和把普通用户加入到root的信任列表
linux 提权-sudo提权
mingyqf的博客
10-26 2245
sudo -l 前言 最近听闻sudo刚刚出来了新漏洞，而最近正好在看linux提权这块知识点。借此梳理一下sudo提权相关的姿势。 简介 sodu 全称 Substitute User and Do，用来临时赋予root权限运行某个程序。 sodu 的执行原理： 普通用户执行命令时，首先检查/var/run/sudo/目录下是否有用户时间戳，centos检查/var/db/sudo/目录，并检查是否过期。如果时间戳过期，就需要输入当前用户的密码。输入后检查/etc/sudoers配置文件，查看用.
sudo -i和sudo -s的区别
07-03
`sudo -i` 和 `sudo -s` 都是 Linux 命令行中用来获取 root 权限（超级用户权限）的工具，但它们的功能稍有不同。 1. `sudo -i`（切换到root用户并打开新shell会话）: 当你执行 `sudo -i` 时，它会创建一个新的 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值