红队内网攻防渗透：内网渗透之Linux内网权限提升技术：suid&sudo

HACKNOE

已于 2024-06-14 23:13:22 修改

阅读量262

点赞数 9

分类专栏：红队攻防内网渗透研究院文章标签： linux 服务器 web安全

于 2024-06-02 22:05:35 首次发布

本文链接：https://blog.csdn.net/qq_43422402/article/details/139396567

版权

红队攻防内网渗透研究院专栏收录该内容

36 篇文章 4 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Linux内网渗透中的权限提升技术，特别是SUID和SUDO的利用。通过信息收集、web漏洞利用及用户漏洞提权，展示了如何在Linux系统中进行提权操作，包括SUID权限的原理和信息收集，SUDO的CVE利用，以及内网攻防渗透的相关技巧。

摘要由CSDN通过智能技术生成

红队内网攻防渗透

1. 内网权限提升技术

1. 内网权限提升技术

1.1 Linux系统提权-方法集合

1、内核溢出提权
2、suid、sudo、nfs、path、ld_preload、cron、lxd、capability、rbash等

3、数据库类型提权

  应用场景：
  获取到Web权限或普通用户在Linux服务器上时进行的SUID&SUDO提权

  利用参考：
  https://gtfobins.github.io/

在这里插入图片描述

1.2 Linux系统提权-用户提权-Suid

SUID (Set owner User ID up on execution)是给予文件的一个特殊类型的文件权限。在Linux/Unix中，当一个程序运行的时候，程序将从登录用户处继承权限。SUID被定义为给予一个用户临时的（程序/文件）所有者的权限来运行一个程序/文件。用户在执行程序/文件/命令的时候，将获取文件所有者的权限以及所有者的UID和GID。