操作系统权限提升(五)之系统错误配置-PATH环境变量提权

最新推荐文章于 2024-06-02 23:20:46 发布
最新推荐文章于 2024-06-02 23:20:46 发布
阅读量844 收藏
点赞数 2
分类专栏： 操作系统权限提升 文章标签： windows 网络 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/128830404
版权
系列文章

操作系统权限提升(一)之操作系统权限介绍
操作系统权限提升(二)之常见提权的环境介绍
操作系统权限提升(三)之Windows系统内核溢出漏洞提权
操作系统权限提升(四)之系统错误配置-Tusted Service Paths提权

注：阅读本编文章前，请先阅读系列文章，以免造成看不懂的情况！！

PATH环境变量提权

PATH环境变量提权原理

PATH环境变量包含很多目录列表，某些执行程序的方法（即使用cmd.exe或命令 行）仅依赖PATH环境变量来确定未提供程序路径时搜索程序的位置。

在这里插入图片描述
简单说就是当用户 在cmd命令行中运行一个命令时，若是没有使用绝对

了解本专栏 订阅专栏 解锁全文
怰月
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
操作系统权限提升(二十一)之Linux提权-环境变量劫持提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-01 796
假设管理员用户在/home目录下创建了一个demo.c文件，内容如下，执行查看shadow文件命令，setuid 规定了其运行用户，以root权限进行编译和权限设置。如果我们可以在环境变量中写入自己的环境变量，然后写一个自己的恶意命令，从而达到提权的目的。接下来用命令查找SUID文件，发现一个shell文件被配置了SUID。运行shell文件，发现是查看/etc/shadow的命令。可以看到目前我们的用户是一个普通用户daoer的权限。那么我们劫持cat命令，达到提权的目的。接下来就可以进行提权了。
linux中利用环境变量PATH提权
weixin_49340699的博客
07-16 3454
linux中利用环境变量PATH提权实验环境准备 实验环境准备 准备一台kali模拟攻击者192.168.19.131 准备一台ubuntu模拟被攻击者IP:192.168.19.130 在ubuntu创建一个低权限用户user2 在kdu用户的工作目录下创建一个c程序调用系统命令cat gcc编译该c程序为文件shl ...
Linux命令&Shell脚本（全系统录制）
06-17
本课程系统讲解了Linux常用命令和Shell脚本编程，一共包含7部分内容，共5.11G大小的视频和文件资料。 重点：Linux系统整体介绍、Linux命令、bash shell、环境变量、文件权限、编辑器、软件安装、结构化脚本
LINUX提权之环境变量提权篇
weixin_57543652的博客
01-11 838
上一篇文章给大家介绍了linux中的内核提权的一些知识点不知道大家学的怎么样了，今天给大家带来一个全新的提权方法——"环境变量提权",本文会介绍关于环境变量提权的基本知识以及利用方法。今天给大家带来了环境变量提权比较简单的方法不知道大家听明白了没有，环境变量提权中比较重要的就是结合suid权限来展开，本文只是简单列举了其中的几个方法，因为本人也很少用这种方法，可能理解的不是很到位望大佬们指点，如果喜欢本文不妨一键三连支持一下。「金石计划 . 瓜分6万现金大奖」
windows环境变量滥用维权/提权
qq_50854662的博客
09-14 321
windows环境变量滥用维权/提权
windows 利用环境变量%PATH%中目录可写提权
weixin_30316097的博客
11-20 262
使用PowerUp的时候有时候会有这种结果 [*] Checking %PATH% for potentially hijackable DLL locations... Permissions : {ReadAttributes, ReadControl, Execute/Traverse, WriteAttrib ...
linux在环境变量中提权
qq_42430287的博客
04-13 280
1.介绍 PATH是Linux和类Unix操作系统中的环境变量，它指定存储可执行程序的所有bin和sbin目录。当用户在终端上执行任何命令时，它会通过PATH变量来响应用户执行的命令，并向shell发送请求以搜索可执行文件。超级用户通常还具有/sbin和/usr/sbin条目，以便于系统管理命令的执行。 使用echo命令显示当前PATH环境变量： echo $PATH /usr/local/bi...
利用PATH提升linux权限
weixin_42478365的博客
12-27 305
1.介绍 PATH 是 Linux 和类 Unix 操作系统中的环境变量，它指定存储所有可执行程序的所有 bin 和 sbin 目录。当用户在终端上运行任何命令时，它会请求 shell 在 PATH 变量的帮助下搜索可执行文件，以响应用户执行的命令。超级用户通常还具有 /sbin 和 /usr/sbin 条目，以便轻松执行系统管理命令。 借助echo 命令查看相关用户的路径非常简单。 echo $PATH 如果你注意到’.’ 在环境 PATH 变量中，这意味着登录的用户可以从当前目录执行二进制文件/脚本
linux系统漏洞加固
04-18
5.7 检查root用户的path环境变量（中危） 5.8 检查系统是否禁用ctrl+alt+del组合键（中危） 5.9 检查密码重复使用次数限制（中危） 5.10 检查是否配置用户所需最小权限（中危） 5.11 检查系统内核参数配置（中危...
QSettings管理用户环境变量(修改、输出).zip
09-05
QSettings类提供一个独立于平台的应用程序设置，Qt已经封装好，修改、读取用户的环境变量不需要管理员权限，并且修改也是直接针对系统的环境配置进行修改，并非当前进程有效（所以修改要谨慎操作）。
DFT的matlab源代码-numsa:溶剂可及表面积计算
05-26
您可以通过FC环境变量选择Fortran编译器。 编译和运行测试套件使用的项目 meson test -C _build --print-errorlogs 如果测试套件通过，您可以安装 meson configure _build --prefix=/path/to/install meson install ...
linux常见命名.txt
09-06
1、更改权限：su 密码输入 2、关机：shutdown -h now 立即关机：halt poweroff shutdown -h 10 重启：shutdown -r now reboot 10分钟后重启： ...更改环境变量：export PATH=$PATH:/sbin 要更改权限 root
在Linux中使用环境变量进行提权
mingyqf的博客
10-24 1240
本文作者：secist，转载自FreeBuf.COM secist2018-06-20 13:00:306441867 在这篇文章中，我将会为大家介绍一些使用环境变量进行Linux提权的方法，包括在CTF challenges中使用到一些的技术。话不多说，让我们进入正题！ 介绍 PATH是Linux和类Unix操作系统中的环境变量，它指定存储可执行程序的所有bin和sbin目录。当用户在终端上执行任何命令时，它会通过PATH变量来响应用户执行的命令，并向shell发送请求以搜索可执行文件。超级...
环境变量法提权
weixin_30725315的博客
02-14 115
有些应用程序使用了system等函数调用了系统命令，但是没有使用绝对路径而是使用env命令从环境变量中进行查找，这就可能通过修改环境变量来进行权限提升 看下面的例子，本例来自于nebula： //flag01.c #include <stdlib.h> #include <unistd.h> #include <string.h> #incl...
linux中权限升级,使用PATH变量进行Linux权限升级技巧
weixin_35870390的博客
04-30 358
0x00 前言在解决了几个OSCP挑战之后，我们决定写一篇关于用于Linux权限升级的各种方法的文章，这对我们的读者在其渗透测试项目中有所帮助。在本文中，我们将学习“使用$path变量的各种方法”以获得远程主机的root访问权限，以及CTF挑战所使用的技术，以生成导致权限提升的$path漏洞。如果你已经解决了CTF后利用的挑战，那么通过阅读本文，您将认识到导致权限提升的几个漏洞。0x001 PAT...
windows提权之环境变量配置错误
一只web狗
07-11 920
windows-环境变量配置错误简介
windows系统配置错误提权
Longwaer
01-05 1295
通过学习掌握windows系统服务权限配置错误，了解提权新技巧。
Java-集合( LinkedList底层分析)
最新发布
weixin_47234283的博客
06-02 170
【代码】Java-集合( LinkedList底层分析)
centos7操作系统，Node.js 的安装目录如何添加到系统的 PATH 环境变量中。
07-14
要将 Node.js 的安装目录添加到 CentOS 7 操作系统的 PATH 环境变量中，可以按照以下步骤进行操作： 1. 打开终端并以管理员身份登录到 CentOS 7。 2. 使用文本编辑器（如 vi 或 nano）打开 `/etc/profile` 文件： ``` sudo vi /etc/profile ``` 3. 在文件的末尾添加以下行，将其中的 `/path/to/node` 替换为你的 Node.js 安装目录的实际路径： ``` export PATH=/path/to/node/bin:$PATH ``` 例如，如果你的 Node.js 安装目录是 `/usr/local/node`, 则添加的行应为： ``` export PATH=/usr/local/node/bin:$PATH ``` 4. 保存并关闭文件。 5. 使更改生效，可以通过以下命令之一重新加载 `/etc/profile` 文件： - 重启计算机。 - 运行以下命令之一： ``` source /etc/profile ``` 或 ``` . /etc/profile ``` 6. 验证是否成功将 Node.js 的安装目录添加到 PATH 环境变量中，可以在终端中执行以下命令检查 Node.js 的版本： ``` node -v ``` 如果能够显示 Node.js 的版本号，则说明已成功添加到 PATH 环境变量中。 请注意，修改系统的环境变量可能需要管理员权限，因此在执行上述步骤时，请确保以管理员身份登录到 CentOS 7 操作系统。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值