Linux提权（Linux 配置问题导致提权）

一、首先简单介绍一下Linux sudo 命令：
linux sudo命令以系统管理者的身份执行指令，在/etc/sudoers中出现的使用者可使用sudo指令。
普通用户可以通过sudo -l 查看自己是否可以使用sudo命令以及具体权限。

利用/bin/ash查看shadow文件

利用/usr/bin/awk获取shell
sudo /usr/bin/awk ‘BEGIN {system("/bin/bash")}’

/usr/bin/curl提权

利用/usr/bin/find获取shell
find . -exec /bin/sh ; -quit

二、/etc/passwd的哈希

Linux的用户密码哈希存储在/etc/shadow这个文件，但普通用户只能查看/etc/passwd。查看/etc/passwd若第二列是x则代表密码哈希存储在/etc/shadow文件上。而在lin.security虚拟机上可以看到像insecurity这么一个账户，这个账号的uid和gid都为0。

通过查询，可得密码为P@ssw0rd11


三、利用定时任务提权
查看定时任务
定期执行/etc/cron.daily/backup这个文件

backup这个文件的内容是说循环home目录，并且使用tar进行打包到/etc/backups/这个目录下。

查看/etc/backups/这个目录：

使用msfvenom生成nc反弹一句话

执行命令

在另外一个会话终端开启nc监听：

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47767605/article/details/106183044