rbash环境变量提权

longersking

于 2024-01-19 18:58:30 发布

阅读量464

点赞数 7

分类专栏：权限提升文章标签：权限提升

本文链接：https://blog.csdn.net/longwanlian/article/details/135705125

版权

权限提升专栏收录该内容

6 篇文章 0 订阅

订阅专栏

rbash为一个受限制的bash shell变体，限制用户在交互式环境中可使用的操作，以此提升系统安全性

可通过环境变量提权方式，越过此限制

export -p        //查看环境变量
BASH_CMDS[a]=/bin/sh;a         //把/bin/sh给a
/bin/bash
export PATH=$PATH:/bin/         //添加环境变量
export PATH=$PATH:/usr/bin      //添加环境变量

实验环境——vulnhub-dc2靶场

lnhub-dc2靶场

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

longersking

关注关注

7
点赞
踩
8

收藏

觉得还不错? 一键收藏
0
评论
rbash环境变量提权

实验环境——vulnhub-dc2靶场。可通过环境变量提权方式，越过此限制。lnhub-dc2靶场。
复制链接

扫一扫

专栏目录

linux进行rbash逃逸的方法

u013930899的博客

09-12

1143

rbash逃逸方法步骤

【渗透测试】--- rbash逃逸方法简述

qq_43168364的博客

12-29

4270

一、rbash简述 1.什么是rbash 它与一般shell的区别在于会限制一些行为，让一些命令无法执行 2.如何设置一个rbash cp /bin/bash /bin/rbash # 复制一个bash，重命名为rbash useradd -s /bin/rbash test # 设置用户test登陆的shell为rbash mkdir -p /home/test/.bin # 在test用户下新建一个.bin目录存放可以执行的命令二、枚举Linux环境 1.检查可用的命令如 cd、ls、su

参与评论您还未登录，请先登录后发表或查看评论

rbash绕过

weixin_43705814的博客

12-29

3281

rbash绕过一、前言在进行dc-2的靶场渗透时遇到了rbash受限，查阅了大佬们写的笔记了解一下原理，做一下总结好让自己更好的理解掌握。首先我们要知道为什么要进行rbash绕过，rbash是受限的shell的一种此外还有rbash、rksh和rsh，为什么要对shell进行限制呢，有以下几个原因: 1.提高安全性，防止黑客和渗透测试人员的入侵 2.限制一些会对系统造成危害的危险命令 3.为了提高渗透测试人员的个人能力，在一些靶机上设置受限的shell让测试人员绕过拿flag 二、常见的绕过方法 2.

shell命令sh、dash、bash、rbash的区别

云袂的博客

05-06

1976

1、查看当前系统支持的shell类型 $ cat /etc/shells # /etc/shells: valid login shells /bin/sh /bin/dash /bin/bash /bin/rbash 2、查看系统默认shell $ cat /etc/passwd root:x:0:0:root:/root:/bin/bash 3、命令比对 $ ll /bin/sh lrwxrwxrwx 1 root root 4 3月 2 2016 /bin/sh -> d

linux限制用户可用命令,如何使用rbash限制用户访问Linux系统指定命令互联网技术圈互联网技术圈...

weixin_42371226的博客

04-29

1269

我的一位朋友问我如何允许用户只执行某些任务，并执行某些命令。用户不应更改环境变量/路径，不能访问除主目录以外的其他目录，不能切换到其他用户等。用户只能执行系统管理员分配的少量命令。那可能吗？是!这是Restricted Shell提供帮助的地方。使用Restricted Shell，我们可以轻松限制用户对Linux系统的访问。将用户置于受限shell模式后，只允许他们执行有限的命令集。在这个简短...

实战打靶集锦-018-decoy

最新发布

阿尔泰野狼的博客

04-29

845

本文涵盖了从shadow文件中提取密码、通过fcrackzip爆破加密的zip文件、突破rbash限制、pkexec提权

jhdecfjedeihedkdejfoeasdsj:5rbash..msa

04-28

JavaScript的核心概念包括变量、数据类型、控制流（如条件语句和循环）、函数以及对象。此外，它支持原型继承和闭包，这些特性使得JavaScript在面向对象编程中具有灵活性。 JavaScript有许多关键的库和框架，如...

bash笔记-01-intro .doc

09-08

- **受限版Bash (rbash)**：提供了一个受限的Shell环境，用于限制用户执行特定命令的能力，提高安全性。 #### 三、Bash命令执行机制 - **命令执行类型**： - **可执行程序**：当执行非Bash内置命令时，Bash会...

dc-2靶机练习.pdf

01-02

详细的靶机dc-2练习过程，思路明确，条例清晰，通过修改hosts进入网站，发现flag1 ... ... 绕过tom的rbash限制，切换到jerry用户，在主目录发现flag4 ...使用jerry用户通过git提权，进入root目录找到final_flag

harden.sh:Slackware强化脚本

04-12

通过modprobe禁止使用某些内核模块禁用配置外壳创建一个选项以使用受限制的外壳（ rbash ）还将其设置为新用户的默认值限制可用shell的数量（ /etc/shells ）如果安装了审核，则基于stig.rules配置基本审核注意：...

hexo网站部署到云服务器的详细步骤新手指南.pdf

09-13

/bin/rbash /usr/bin/tmux /usr/bin/screen /usr/bin/git-shell ``` 使用命令 which git-shell 判断系统是否安装了 git-shell。如果已经安装，则返回 git-shell 的安装目录，如：/usr/bin/git-shell；如果未安装则...

过受限制的/bin/bash-rbash（vi法和PATH法）

qq_45290991的博客

08-07

535

rbash绕过一、前言在进行dc-2的靶场渗透时遇到了rbash受限，查阅了大佬们写的笔记了解一下原理，做一下总结好让自己更好的理解掌握。首先我们要知道为什么要进行rbash绕过，rbash是受限的shell的一种此外还有rbash、rksh和rsh，为什么要对shell进...

rbash限制用户执行的命令

weixin_30892763的博客

06-22

663

rbash限制用户执行的命令软连接 sudo ln -s /bin/bash /bin/rbash sudo bash -c 'echo "/bin/rbash" >> /etc/shells' sudo chsh -s /bin/rbash $ruser 建一个直接使用/bin/rbash的用户 useradd -s /bin/rbash $ruser ruser是需要限...

rbash提权为bash

weixin_43239236的博客

01-23

537

rbash绕过：可以使用vi的情况下 vi 123 然后使用：set shell=/bin/bash :shell 最后 export PATH=$PATH:/bin/

CTF writeup: rbash 逃脱方法

samohyes的博客

08-03

2308

今天做了一个rbash逃脱的题目。百度了好久没找到，后来翻墙用了google才找到思路，大致的思路是这位外国友人贡献的。 https://eddy3oy.com/2017/02/28/breaking-out-of-rbash/ 好了，我来说下我的解题过程。首先，我开始尝试出来可以用echo命令，但是不知道有什么用，其实采用compgen -c就可以知道能用什么命令。那么输入 echo

rbash绕过方法总结（精）

墨痕诉清风的博客

05-11

867

枚举 Linux 环境 1) First we must to check for available commands like cd/ls/echo etc. 2) We must to check for operators like >,>>,<,|. 3) We need to check for available programming languages like perl,ruby,python etc. 4) Which commands we can run

A way escape rbash

weixin_30883777的博客

02-16

375

hacker@beta:~$ ls -rbash: /usr/bin/python: restricted: cannot specify `/' in command names ryuu@beta:~$ hacker@beta:~$ whoami -rbash: /usr/bin/python: restricted: cannot specify `/' in command names ...

rbash逃逸

leoriclee的博客

07-02

550

枚举Linux环境枚举是本文中最重要的内容。我们需要通过枚举Linux环境来考察可以绕过rbash做哪些事情。我们需要枚举： 1）首先，我们必须检查有哪些可用的命令，如cd / ls / echo等。 2）我们必须检查诸如>、>>、<、|之类的操作符。 3）我们需要检查可用的编程语言，如perl、ruby、python等。 4）我们能够以root身份运行哪些命令（sudo -l）。 5）检查具有SUID权限的文件或命令。 6）必须检查当前所用的shell，具体命令为：echo $

Linux突破受限shell使用sudo提权

孤的博客

09-15

1235

使用ssh登录 restricted 受限的受限的shell命令，rbash，百度搜索rbash，发现有绕过方法，进行查找，并尝试 Vi编辑，输入，到了/bin/bash BASH_CMDS[a]=/bin/sh;a /bin/bash 此时就变成了bash的shell 然后导入环境变量，目的为了能够使用哪些环境变量中的命令 sudo尝试提权尝试提权先转换到 jerry用户，至于为什么...