红队内网攻防渗透
1. 内网权限提升技术
1.1 Linux系统提权-方法集合
-
1、内核溢出提权
-
2、suid、sudo、nfs、path、ld_preload、cron、lxd、capability、rbash等
-
3、数据库类型提权
应用场景: 获取到Web权限或普通用户在Linux服务器上时进行的SUID&SUDO提权 利用参考: https://gtfobins.github.io/
1.2 Linux系统提权-用户提权-Suid
SUID (Set owner User ID up on execution)是给予文件的一个特殊类型的文件权限。在Linux/Unix中,当一个程序运行的时候,程序将从登录用户处继承权限。SUID被定义为给予一个用户临时的(程序/文件)所有者的权限来运行一个程序/文件。用户在执行程序/文件/命令的时候,将获取文件所有者的权限以及所有者的UID和GID。
SUID&GUID
环境:https://www.vulnhub.com/entry/dc-1,292/
1.2.1 信息收集:
nmap -p1-65535 192.168.139.0/24