红队内网攻防渗透：内网渗透之Linux内网权限提升技术：suid&sudo

1. 内网权限提升技术

1.1 Linux系统提权-方法集合

• 1、内核溢出提权

• 2、suid、sudo、nfs、path、ld_preload、cron、lxd、capability、rbash等

• 3、数据库类型提权

    应用场景：
    获取到Web权限或普通用户在Linux服务器上时进行的SUID&SUDO提权
  
    利用参考：
    https://gtfobins.github.io/
  

1.2 Linux系统提权-用户提权-Suid

SUID (Set owner User ID up on execution)是给予文件的一个特殊类型的文件权限。在Linux/Unix中，当一个程序运行的时候，程序将从登录用户处继承权限。SUID被定义为给予一个用户临时的（程序/文件）所有者的权限来运行一个程序/文件。用户在执行程序/文件/命令的时候，将获取文件所有者的权限以及所有者的UID和GID。

SUID&GUID
环境：https://www.vulnhub.com/entry/dc-1,292/

1.2.1 信息收集：

nmap -p1-65535 192.168.139.0/24